E’ “titolare” la persona che decide su finalità e mezzi del trattamento.
Se più persone decidono congiuntamente in merito al trattamento, essi sono “contitolari”.
Titolare è il soggetto cui spetta adempiere alla maggior parte delle prescrizioni del GDPR.