El responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento. El responsable debe, antes y durante el tratamiento, implementar medidas técnicas y organizativas apropiadas para garantizar y demostrar el cumplimiento del RGPD teniendo en cuenta:
- La naturaleza, ámbito, contexto y fines del tratamiento.
- Los riesgos para los derechos y libertades de los interesados.
- El tipo de organización.
- La aplicación de medidas de protección de datos proporcionadas en relación con las actividades del tratamiento.