Kişisel verilerin işleme amaçlarını, vasıtalarını belirleyen ve veri kayıt sisteminin kurulup yönetilmesinden sorumlu olan gerçek veya tüzel kişilere “veri sorumlusu” denir. Kişisel verileri işleme faaliyetinde tüzel kişilerin kendisi veri sorumlusu olup hukuki sorumluluk da tüzel kişinin kendisine aittir.