Podle GDPR je správce osobních údajů definován jako fyzická osoba, právnická osoba, veřejný orgán, agentura nebo jiný subjekt, který sám rozhoduje o účelu a způsobu zpracování osobních údajů. Jinými slovy, správce určuje, proč a jak jsou osobní údaje zpracovávány.
Správce má rozhodující kontrolu nad tím, jak jsou osobní údaje zpracovávány, a má odpovědnost zajistit, že zpracování je v souladu s předpisy GDPR a právy jednotlivců, jejichž údaje jsou zpracovávány.
V praxi může správce osobních údajů být například:
Správce má povinnost zajistit, aby zpracování osobních údajů bylo v souladu s předpisy GDPR, a je zodpovědný za ochranu údajů a dodržování práv jednotlivců, jejichž údaje zpracovává.