Prevádzkovateľ a sprostredkovateľ sú subjekty, ktoré spracúvajú osobné údaje, pričom len jeden z nich nesie prioritnú zodpovednosť za bezpečnosť osobných údajov. Je ním prevádzkovateľov. Preto je dôležité vedieť v praxi rozlíšiť, ktorý so subjektov je v spracúvaní prevádzkovateľom a ktorý je sprostredkovateľom.