En Data Controller är den part som sätter syftet med behandlingen och fattar de viktigaste besluten om vilka data som samlas in, hur de används, hur länge de sparas och vilka skyddsåtgärder som gäller.
I praktiken är det oftast företaget som äger kundrelationen eller produktens workflow. En vendor som bara agerar enligt företagets dokumenterade instruktioner är i stället vanligtvis en processor.
För mer konkreta exempel, se: