Der für die Verarbeitung Verantwortliche ist die Person oder das Unternehmen, die/der den Zweck, die Mittel und die Bedingungen für die Verarbeitung personenbezogener Daten festlegt. Der für die Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen und ist in der Regel eine externe Einheit aus dem Unternehmen des für die Verarbeitung Verantwortlichen.