Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen kişidir. Veri işleyen ise veri sorumlusunun adına kişisel verileri işleyen gerçek veya tüzel kişidir.