Администратор на лични данни

Компанията, органът или лицето, което определя целите и средствата за обработване на лични данни. Администраторът носи основната отговорност за съответствие с GDPR: правно основание, задължения за прозрачност, сигурност, документация и правата на субектите на данни. Например работодателят е администратор на кадровите данни на своите служители. Ако администраторът използва доставчици за обработване, с тях трябва да се сключат споразумения за обработване на данни.