Chi è il titolare e chi il responsabile del trattamento?

Nella maggior parte dei progetti l'azienda cliente è il titolare del trattamento: decide finalità e mezzi, perché i dati sono i suoi e i suoi clienti sono i suoi. Chi realizza e gestisce il sistema opera come responsabile, cioè tratta quei dati per conto del titolare e secondo le sue istruzioni. I ruoli vanno messi per iscritto, perché da essi discendono obblighi diversi.