El responsable del tratamiento es la persona física o jurídica que tiene la capacidad de decisión sobre el tratamiento de los datos y, normalmente, es el que los utiliza con finalidad propia.
El encargado del tratamiento es la persona física o jurídica que realiza tratamientos de datos por cuenta de otro, que normalmente es el responsable, como puede ser su servicio de prevención de riesgos laborales, su asesoría de empresas, etc.
La normativa en protección de datos nos obliga a que se establezca un contrato entre responsable y encargado del tratamiento para definir las diferentes obligaciones de cada uno. En caso de no existir este contrato todas las obligaciones son del responsable del tratamiento.