Qui est le responsable du traitement et qui est le sous-traitant ?

Dans la plupart des projets, l'entreprise cliente est responsable du traitement : elle décide des finalités et des moyens, car les données sont les siennes et ses clients sont les siens. Celui qui réalise et gère le système agit comme sous-traitant, c'est-à-dire qu'il traite ces données pour le compte du responsable du traitement et selon ses instructions. Les rôles doivent être formalisés par écrit, car ils entraînent des obligations différentes.