De verantwoordelijke voor de verwerking is de persoon (of het bedrijf) die bepaalt voor welke doeleinden en op welke manier persoonsgegevens worden verwerkt. Een gegevensverwerker is daarentegen iedereen die persoonsgegevens verwerkt namens de voor de verwerking verantwoordelijke (met uitzondering van de eigen werknemers van de voor de verwerking verantwoordelijke). Dit kan zoiets ogenschijnlijk triviaals zijn als bijvoorbeeld het opslaan van de gegevens op de servers van een derde partij, of het aanstellen van een data analytics provider.