¿Quién es el responsable y quién el encargado del tratamiento?

En la mayoría de los proyectos, la empresa cliente es la responsable del tratamiento: decide los fines y los medios, porque los datos son suyos y sus clientes son suyos. Quien crea y gestiona el sistema actúa como encargado del tratamiento, es decir, trata esos datos por cuenta de la responsable y según sus instrucciones. Los roles deben quedar por escrito, porque de ellos se derivan obligaciones distintas.