Il GDPR prevede le seguenti figure:
Titolare del Trattamento
Il Titolare del trattamento, ai sensi dell’art 4 del considerando 74 del GDPR, è la persona fisica o la persona giuridica, l’autorità pubblica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza.
Contitolari del Trattamento
I contitolari del trattamento, ai sensi dell’art. 26 del GDPR, sono due o più titolari del trattamento che determinano congiuntamente le finalità ed i mezzi del trattamento.
Responsabile del Trattamento dati
Il responsabile del trattamento (data processor) è la persona fisica, giuridica, pubblica amministrazione o ente che elabora i dati personali per conto del titolare del trattamento (art. 4, par. 1, n. 8 GDPR).
Incaricato del trattamento
Gli Incaricati del trattamento sono le persone fisiche autorizzate a compiere operazioni di trattamento sui dati personali dal Titolare o dal Responsabile del trattamento.