Verantwortlicher im Sinne der DSGVO ist, wer für die Verarbeitung der personenbezogenen Daten zuständig ist und deren Zweck und Mittel normiert. Es kann sich dabei um jede natürliche oder juristische Person oder sonstige Stelle handeln, die für die Datenverarbeitung verantwortlich ist. Dabei kann die tatsächliche Verarbeitung der Daten jedoch an eine andere Stelle übertragen werden. Diese wird dann als Auftragsverarbeiter bezeichnet.
Der Verantwortliche hat maßgeblich dafür Sorge zu tragen, dass die Datenverarbeitung rechtmäßig erfolgt und auf den Schutz der Daten geachtet wird. Der Verantwortliche ist regelmäßig Anspruchsgegner bei der Ausübung von Betroffenenrechten.