Si tratta di una figura demandata al trattamento dei dati personali e può essere rappresentato da una persona fisica, da una persona giuridica, da un ente pubblico e da qualsiasi altro organismo. Il responsabile del trattamento è definito anche come GDPR ed è stato introdotto con il D.Lgs. 196/2003 (Codice della Privacy), con lo scopo di curare i dati personali del titolare del trattamento e di garantirne la dovuta riservatezza.
La nomina del responsabile è facoltativa e deve avvenire tra coloro che hanno esperienza in materia di privacy e sicurezza. Inoltre nulla vieta di nominarne più rappresentanti che, sebbene abbiano ruoli e incarichi differenziati, opereranno sempre in condizione di parità.