Opća uredba o zaštiti podataka (GDPR) već je na snazi već nekoliko mjeseci. Međutim, još uvijek postoji neizvjesnost oko značenja određenih pojmova u GDPR-u. Primjerice, svima nije jasno koja je razlika između kontrolera i procesora, dok su to temeljni koncepti GDPR-a. Prema GDPR-u, voditelj obrade je (pravna) osoba ili organizacija koja određuje svrhu i način obrade osobnih podataka. Upravitelj stoga utvrđuje zašto se osobni podaci obrađuju. Uz to, upravljač u načelu određuje na koji će se način odvijati obrada podataka. U praksi je stranka koja zapravo kontrolira obradu podataka upravljač.
Opća uredba o zaštiti podataka (GDPR)
Prema GDPR-u, obrađivač je zasebna (pravna) osoba ili organizacija koja obrađuje osobne podatke u ime i pod odgovornošću voditelja obrade. Za obrađivača je važno utvrditi vrši li se obrada osobnih podataka u vlastitu korist ili u korist voditelja obrade. Ponekad može biti zagonetka utvrditi tko je kontrolor, a tko procesor. Na kraju je najbolje odgovoriti na sljedeće pitanje: tko ima konačnu kontrolu nad svrhom i sredstvima obrade podataka?