L'autorizzazione al trattamento dei dati personali può essere rilasciata dalla persona cui i dati si riferiscono. In cascata, il titolare del trattamento di tali dati può rilasciare una autorizzazione al trattamento in favore di altri soggetti, i reponsabili del trattamento, che effettueranno materialmente il trattamento stesso