Aus interner Prozesssicht ist es wesentlich, jene Verantwortlichen zu identifizieren, die für die Datenverarbeitung und die damit verbundenen Systeme sowie die Autorisierung von Zugriffsrechten etc zuständig sind. Bei der Definition von Verantwortlichen spricht man in der Praxis oftmals auch von Dateneigentümern oder Informationseigentümern. Diese sind meist auch die ersten Ansprechpersonen, wenn es um die Zweckbestimmung der Datenanwendung geht.

