Le responsable de traitement est la personne qui détermine les finalités d’un traitement et les moyens à mettre en œuvre.
Le sous-traitant est la personne qui agit pour le compte du responsable de traitement et sous ses instructions. Sarbacane agit en qualité de sous-traitant vis-à-vis de ses clients.
Ces deux acteurs sont responsabilisés par le RGPD.