Kişisel verilerin hangi amaçla işleneceğini ve işlenirken hangi vasıtalar kullanılacağını belirleyen kişidir. Veri sorumlusunu belirlemenin en kolay yolu kişisel verilerin işlenmesi sırasında, kişisel veri işleme faaliyetinin “neden” ve nasıl yapılacağı konusunda cevap veren kişiyi tespit etmektir. İlgili kişi sadece gerçek kişi olabilirken veri sorumlusu tüzel kişiler de olabilir. Tüzel kişiler de verilerin işlenmesi faaliyetini gerçekleştirirken hukuki sorumlulukları bizzat tüzel kişinin şahsında doğacaktır.
Veri sorumlusunun belirleyeceği prensipler şunlardır; Kişisel verilerin hangi yöntemle toplanacağı, kimlerin kişisel verilerinin toplanacağı, ne tür kişisel verilerin toplanacağı, toplanan kişisel verilerin hangi amaçla kullanılacağı, bu verilerin kimseyle paylaşılıp paylaşılmayacağı eğer paylaşılacak ise kimlerle paylaşılacağı ve kişisel verilerin ne kadar süre ile saklanacağıdır.
