Der Verantwortliche ist neben der betroffenen Person der zweite Hauptakteur im System des Datenschutzrechts. Der Verantwortliche ist jene Stelle, die über die Zwecke und Mittel der Datenverarbeitung entscheidet. An ihn richtet die DSGVO umfassende Pflichten.