Titolare del Trattamento
L'entità che determina le finalità e i mezzi del trattamento dei dati personali.
Un titolare del trattamento è l'organizzazione o l'individuo che decide perché e come vengono trattati i dati personali. Secondo il GDPR (Articolo 4(7)), il titolare determina le finalità (il perché) e i mezzi (il come) del trattamento. Per un sito web, l'azienda che possiede e gestisce il sito è tipicamente il titolare del trattamento, responsabile delle decisioni su quali dati raccogliere, per quanto tempo conservarli, con chi condividerli e quali misure di sicurezza implementare.
Essere un titolare del trattamento comporta gli obblighi di conformità più pesanti. I titolari devono assicurare basi giuridiche per tutti i trattamenti, implementare misure di sicurezza appropriate, rispondere alle richieste di esercizio dei diritti degli interessati, notificare le violazioni dei dati alle autorità entro 72 ore, mantenere registri delle attività di trattamento e condurre Valutazioni d'Impatto sulla Protezione dei Dati quando necessario. Se un titolare incarica terzi di trattare dati per suo conto, deve assicurare che tali responsabili del trattamento siano conformi al GDPR attraverso accordi formali sul trattamento dei dati. Esistono accordi di contitolarità quando due o più entità determinano congiuntamente le finalità e i mezzi del trattamento.