Prevádzkovateľ osobných údajov

Firma, orgán alebo osoba, ktorá určuje účely a prostriedky spracovania osobných údajov. Prevádzkovateľ nesie hlavnú zodpovednosť za súlad s GDPR: právny základ, informačné povinnosti, zabezpečenie, dokumentáciu a práva dotknutých osôb. Zamestnávateľ je napríklad prevádzkovateľom personálnych údajov svojich zamestnancov. Ak prevádzkovateľ využíva na spracovanie dodávateľov, musí s nimi uzavrieť sprostredkovateľské zmluvy.