Es la persona física o moral o la institución de gobierno que decide sobre el tratamiento de los datos personales, es decir, la que establece las finalidades del tratamiento o el uso que se le dará a los datos personales, el tipo de datos que se requieren, a quién y para qué se comparten, cómo se obtienen, almacenan y suprimen los datos personales, y en qué casos se divulgarán, entre otros factores de decisión.

El responsable del tratamiento puede ser, por ejemplo, una dependencia o entidad pública, una empresa, un doctor, un abogado, un contador, una organización de la sociedad civil, una escuela o colegio, el patronato de un museo, una universidad o una fundación, una institución financiera o cualquier otro que reciba datos personales y que pueda decidir sobre el uso que se les dará en el desarrollo de sus actividades o el ejercicio de sus funciones.