Wer ist Verantwortlicher und wer Auftragsverarbeiter?

In den meisten Projekten ist das Kundenunternehmen der Verantwortliche: Es entscheidet über Zwecke und Mittel, denn die Daten und die Kunden gehören ihm. Wer das System entwickelt und betreibt, handelt als Auftragsverarbeiter, verarbeitet die Daten also im Auftrag des Verantwortlichen und nach dessen Weisungen. Die Rollen müssen schriftlich festgehalten werden, da sich daraus unterschiedliche Pflichten ergeben.