Il GDPR prevede le seguenti figure:

Titolare del Trattamento

Il Titolare del trattamento, ai sensi dell’art 4 del considerando 74 del GDPR, è la persona fisica o la persona giuridica,  l’autorità pubblica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza.

Contitolari del Trattamento

I contitolari del trattamento, ai sensi dell’art. 26 del GDPR, sono due o più titolari del trattamento che determinano congiuntamente le finalità ed i mezzi del trattamento.

Responsabile del Trattamento dati

Il responsabile del trattamento (data processor) è la persona fisica, giuridica, pubblica amministrazione o ente che elabora i dati personali per conto del titolare del trattamento (art. 4, par. 1, n. 8 GDPR).

Incaricato del trattamento

Gli Incaricati del trattamento sono le persone fisiche autorizzate a compiere operazioni di trattamento sui dati personali dal Titolare o dal Responsabile del trattamento.