Verantwortlicher [data controller]

Der Mensch oder die Organisation, juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Der Verantwortliche ist für die Einhaltung der DSGVO bei der Verarbeitung personenbezogener Daten zuständig, auch bei einer Verarbeitung durch Auftragsverarbeiter.
Verantwortlichkeit hängt dabei nicht von dem Ort ab, an dem Daten liegen, oder davon, ob der Verantwortliche die Daten hat oder gar „kennt“, sondern allein von der Entscheidungshoheit bzw. Kontrolle. Daraus folgt, dass ein Verantwortlicher auch dann personenbezogene Daten verarbeitet, wenn die Verarbeitung zum Beispiel auf dem Rechner der betroffenen Personen stattfinden. Das ist etwa bei DRM-Systemen der Fall: Diese Systeme (das sind die Mittel) laufen auf den Rechnern der Mediennutzer und setzen dort die Interessen der Rechteinhaber gegen die Mediennutzer durch (das ist der Zweck) – Zwecke und Mittel werden hier nicht von den Nutzern, sondern von den Rechteinhabern kontrolliert.