Den som behandlar personuppgifter är antingen personuppgiftsansvarig eller personuppgiftsbiträde. Personuppgiftsansvarig bestämmer för vilka ändamål uppgifterna ska behandlas och hur behandlingen ska gå till. Personuppgiftsbiträdet är den som behandlar personuppgifter för personuppgiftsansvarigs räkning. Om någon annan den den personuppgiftsansvarige behandlar personuppgifterna måste det finnas ett skriftligt personuppgiftsbiträdesavtal dem emellan.