Voditelj obrade

Tvrtka, tijelo ili osoba koja određuje svrhe i sredstva obrade osobnih podataka. Voditelj obrade snosi glavnu odgovornost za usklađenost s GDPR-om: pravnu osnovu, obveze transparentnosti, sigurnost, dokumentaciju i prava ispitanika. Poslodavac je primjerice voditelj obrade kadrovskih podataka svojih zaposlenika. Ako voditelj obrade za obradu koristi dobavljače, s njima mora sklopiti ugovore o obradi podataka.