De persoon binnen de organisatie die verantwoordelijk is voor het verwerken van gegevens. Hij moet het waarom en het hoe van gebruiken van persoonsgegevens kunnen verantwoorden. Verantwoorden betekent dat hij kan bewijzen dat de organisatie zich aan de geldende regels (in dit geval de AVG) houdt.