Das Kapitel konzentriert sich auf die Pflichten und Aufgaben, die für Datenverantwortliche und Auftragsverarbeiter vorgesehen sind. Nach Ansicht der WP29 besteht der Hauptzweck der Definition des Begriffs des Datenverantwortlichen darin, festzustellen, wer für die Einhaltung der Datenschutzvorschriften verantwortlich ist und wie betroffene Personen ihre Rechte wirksam ausüben können. Im Wesentlichen geht es um die Zuweisung von Verantwortung. Um die Erwartungen zu verstehen, werden wir Urteile des EuGH sowie Feststellungen der Datenschutzbehörden untersuchen. Darüber hinaus werden Leitlinien des EDPB und des ICO herangezogen, um die Standarderwartungen zu erfassen. Die DSGVO legt fest, dass die Hauptverantwortung stets beim Datenverantwortlichen liegt.