Każdy podmiot, zbierając dane osobowe od konkretnej osoby, może stać się administratorem danych tego tzw. podmiotu danych. Administratorem jest ten podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Dotyczy to również realizacji prawa dostępu do nich i ich przekazywania.