Le responsable de traitement est la personne physique ou morale qui prend la responsabilité d’effectuer un traitement de données personnelles: ce sera le plus souvent la société pour le compte de qui le traitement est initié. C’est sur lui que pèse la responsabilité finale. Cette responsabilité ne se perd pas du seul fait de la désignation d’un DPO, ce qui doit conduire à étudier les rapports entre ces deux acteurs. De même, le recours à un sous-traitant ne le libère pas: il reste l’initiateur du traitement et le règlement a centralisé la responsabilité sur ses épaules. Rapide état des lieux.