Voditelji obrade odgovorni su za upravljanje, prikupljanje i izdavanje naredbi za obradu podataka. Većina odgovornosti za sigurnost podataka je na njima.
Izvršitelji obrade zaduženi su za obradu podataka prema uputama dobivenih od voditelja obrade. U većini slučajeva tvrtka će istovremeno biti i voditelj i izvršitelj obrade. No ako koristi usluge u oblaku (cloud), naprimjer, potonja tvrtka bi se mogla smatrati izvršiteljem, ovisno o aktivnosti koje provodi.
Ispitanik je pojedinac čiji se osobni podaci pohranjuju i obrađuju.