In termini generali, la persona fisica o giuridica che tratta i dati personali di un soggetto (persona fisica) deve sempre essere nominato Titolare del Trattamento dei dati. Il consenso non è necessario qualora si trattino dati non sensibili e necessari per le finalità del trattamento. È richiesto un consenso esplicito per il trattamento dei dati c.d. sensibili o nel caso di profilazione, di marketing, etc, Il Titolare del Trattamento, a sua volta, può nominare il Responsabile del Trattamento dei dati che, a sua volta, ha l’obbligo di trattare i dati nel rispetto della normativa privacy vigente, delle misure tecniche ed organizzative adottate e della tutela dei diritti dell'interessato. Il Titolare nomina il Responsabile qualora in parte o tutti i dati personali del soggetti interessati vengano trattati da terzi (consulente del lavoro, commercialista, medico competente, ecc.).