Un responsable de traitement est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données récoltées. Cette position doit être créée mais, dans la pratique, et généralement, le responsable de traitement est la personne morale (entreprise, collectivité, association) incarnée par son représentant légal (président, gérant, maire…) qui est à l’origine et qui réalise le traitement.