Med personuppgiftsansvarig avses en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Det är den personuppgiftsansvarige som ansvarar för att behandlingen av personuppgifter är i enlighet med kraven i dataskyddsförordningen.