Le responsable du traitement des données et le sous-traitant sont tous deux soumis au Règlement Général sur la Protection des Données (RGPD), cependant leur rôle est différent. Le responsable du traitement détermine les finalités et les moyens de traitement des données personnelles.

Ils contrôleront la manière dont les données personnelles sont traitées, ce qui signifie qu’ils ont la propriété du "pourquoi" et du "comment" de tous les traitements de données. Les contrôleurs de données ne sont pas déchargés de leurs obligations lorsqu’un sous-traitant est impliqué - le RGPD impose d’autres obligations pour s’assurer que vos contrats avec les sous-traitants soient conformes au RGPD.