Vastutav töötleja on füüsiline või juriidiline isik ... kes on ... pädev otsustama: 1) isikuandmete töötlemise eesmärgid; 2) töödeldavate isikuandmete koosseisu; 3) isikuandmete töötlemise korra ja viisi; 4) isikuandmete kolmandatele isikutele üleandmise lubamise.