Die Verantwortung liegt beim Verantwortlichen für die Datenverarbeitung im Unternehmen. Häufig wird die DSFA vom Datenschutzbeauftragten in Zusammenarbeit mit anderen Abteilungen durchgeführt.