GDPR中将能够决定个人数据处理目的和方式的主体称为数据控制者（Data Controller），而数据处理者是代表数据控制者处理数据的次要主体。