Le responsable du traitement des données détermine les finalités et les moyens du traitement des données à caractère personnel. L’adjudicateur est souvent le responsable (conjoint) du traitement. Les adjudicataires peuvent être aussi bien le sous-traitant des données que le responsable du traitement des données, ou les deux.