Yleinen tietosuoja-asetus (GDPR) on jo ollut voimassa useita kuukausia. Tiettyjen termien merkityksestä GDPR: ssä on kuitenkin edelleen epävarmuutta. Esimerkiksi kaikille ei ole selvää, mikä ero on ohjaimessa ja prosessorissa, vaikka nämä ovat GDPR: n keskeisiä käsitteitä. GDPR: n mukaan rekisterinpitäjä on (oikeushenkilö) tai organisaatio, joka määrittää henkilötietojen käsittelyn tarkoituksen ja keinot. Rekisterinpitäjä päättää siksi, miksi henkilötietoja käsitellään. Lisäksi ohjain määrittää periaatteessa, millä keinoin tietojenkäsittely tapahtuu. Käytännössä osapuoli, joka tosiasiallisesti kontrolloi tietojen käsittelyä, on rekisterinpitäjä.
Yleinen tietosuojadirektiivi (GDPR)
GDPR: n mukaan käsittelijä on erillinen (oikeushenkilö) henkilö tai organisaatio, joka käsittelee henkilötietoja rekisterinpitäjän puolesta ja vastuulla. Käsittelijän kannalta on tärkeää selvittää, suoritetaanko henkilötietojen käsittely itselleen vai rekisterinpitäjän eduksi. Joskus voi olla pulma määrittää, kuka on ohjain ja kuka prosessori. Loppujen lopuksi on parasta vastata seuraavaan kysymykseen: kenellä on lopullinen hallita tietojenkäsittelyn tarkoitusta ja keinoja?