Operatorul este persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Atunci când doi sau mai mulți astfel de operatori stabilesc în comun scopurile și mijloacele de prelucrare a datelor cu caracter personal, aceștia devin operatori asociați.

În activitatea de prelucrare a datelor cu caracter personal, operatorii asociați au obligația de a stabili, în mod clar și transparent, responsabilitățile ce le revin în temeiul Regulamentului GDPR, în special cele referitoare la îndatoririle fiecăruia de a informa persoanele vizate cu privire la drepturile prevăzute de Regulamentul GDPR și modalitatea de exercitarea a acestora.

Obligațiile fiecărui operator în raporturile cu persoanele vizate se stipulează în cuprinsul unui acord de asociere, încheiat între aceștia, ce va fi adus la cunoștința persoanei vizate.

Ce mai trebuie să știm? Indiferent de clauzele acordului de asociere, persoana vizată își poate exercita drepturile prevăzute de Regulamentul GDPR cu privire la și în raport cu fiecare dintre operatorii asociați.