Den dataansvarlige er den, der afgør hvilke persondata der skal behandles og på hvilken måde inkl. formål, omfang og metoder – og det er den dataansvarlige, der har det endelige ansvar. Den dataansvarliges hovedydelse er andet end behandling af persondata.