Upravljavec osebnih podatkov

Podjetje, organ ali oseba, ki določa namene in sredstva obdelave osebnih podatkov. Upravljavec nosi glavno odgovornost za skladnost z GDPR: pravno podlago, obveznosti glede preglednosti, varnost, dokumentacijo in pravice posameznikov, na katere se nanašajo osebni podatki. Delodajalec je na primer upravljavec kadrovskih podatkov svojih zaposlenih. Če upravljavec za obdelavo uporablja zunanje ponudnike, mora z njimi skleniti pogodbe o obdelavi podatkov.