Personuppgiftsansvarig är den som beslutar om att uppgifter ska samlas in samt till vilket ändamål de ska användas. I ett aktiebolag är det den juridiska personen, själva bolaget, som är personuppgiftsansvarig. Handlar det däremot om en enskild firma eller en privatperson som hanterar uppgifter på ett sätt som faller inom ramarna för förordningen, är det den fysiska personen som är personuppgiftsansvarig.