PII Controllers / Veri Kontrolör (Data Controller) / Veri İşleyici (Data Processor)
Veri Kontrolör (Data Controller) hangi kişisel
verilerin işleneceğini ve aracı belirler. Veri işleyen kurumlar veri kontrolörü
rolündedir. Kurumlar bu rolü ortaklaşa üstleniyorsa o zaman aralarında bir
anlaşma olması beklenir.
Veri İşleyici (Data Processor), veri kontrolörü adına
veri işleyen kişi ya da kurumdur. Veri işleyici genellikle üçüncü parti
şirketler ya da tedarikçilerdir. Tipik olarak IT hizmetleri, bulut çözümleri
veri işleyicidir.