E' l'azienda nel suo complesso. E' responsabile delle operazioni di trattamento sui dati e della corretta applicazione delle misure minime di sicurezza. E' tenuto a inviare la Notificazione al Garante, se dovuta.