Správcem je každá právnická či fyzická osoba, která stanovuje účely a vybírá prostředky zpracování osobních údajů. Správce za zpracování primárně odpovídá. Kompetence správce jsou omezené a jasně definované (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat i pro vlastní určené účely např. pro své oprávněné zájmy.