Onder de AVG is de verwerkingsverantwoordelijke de organisatie die beslist welke persoonsgegevens worden verzameld en hoe deze worden gebruikt. De verwerkingsverantwoordelijke draagt de primaire verantwoordelijkheid voor AVG-compliance.
Verwerkingsverantwoordelijken moeten zorgen dat ze een rechtmatige grondslag hebben voor verwerking, vereiste waarborgen implementeren en verzoeken van betrokkenen honoreren.