Die DSGVO gilt für Organisationen, die personenbezogene Daten von Einwohnern erheben oder die Daten von Einwohnern verarbeiten. Diese Organisationen, die personenbezogene Informationen sammeln oder Daten verarbeiten, werden als “für die Verarbeitung Verantwortliche” bezeichnet. Die für die Datenverarbeitung Verantwortlichen haben oft Datenschutzbeauftragte (DSB), die für die Überwachung der Datenschutzstrategie des Unternehmens verantwortlich sind. Die für die Datenverarbeitung Verantwortlichen arbeiten oft mit Organisationen zusammen, die als Datenverarbeiter bezeichnet werden und die Daten in ihrem Auftrag verarbeiten, wie z. B. Cloud-Service-Anbieter. Organisationen, die Dienstleistungen für die für die Datenverarbeitung Verantwortlichen erbringen, einschließlich Anbieter von Kontaktzentren und Cloud-Anbietern, müssen ebenfalls die Anforderungen der DSGVO erfüllen.