Il existe deux types différents de gestionnaires de données auxquels la législation s’applique: les «responsables du traitement» et les «sous-traitants». Les responsables du traitement sont les principaux décideurs – ils exercent un contrôle global sur les finalités et les moyens du traitement des données à caractère personnel. Tandis que les sous-traitants agissent au nom et uniquement sur les instructions du responsables du traitement.