Operatorii și/sau procesatorii de date cu caracter personal sunt organizațiile care, singure sau împreună cu altele, stabilesc scopurile și mijloacele de prelucrare a datelor cu caracter personal: persoanele fizice autorizate ori întreprinderile care colectează, modifică, prelucrează sau păstrează datele cu caracter personal ale persoanelor fizice, pentru a fi folosite în diferite scopuri. Exemple: medici de familie, spitale, administratori ai fondurilor de pensii private sau de stat, societăți de leasing, bănci, magazine online, hoteluri, asociații de proprietari și alte tipuri de asociații, cluburi, companii de training și companii care furnizează servicii de utilități, hosting, IT, autorități și instituții publice, ș.a.m.d.