Veri Koruma Hukuku'nda 'veri işleyen' (data processor) ile 'veri sorumlusu' (data controller) arasındaki temel fark nedir?

Temel fark, veri işleme faaliyetinin amaç ve vasıtalarını belirleme yetkisidir. 'Veri sorumlusu', kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, yani 'neden' ve 'nasıl' işleneceğine karar veren gerçek veya tüzel kişidir. 'Veri işleyen' ise, veri sorumlusunun talimatları doğrultusunda ve onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Slimpay kararında olduğu gibi, bir kuruluş bazı faaliyetlerinde veri işleyen, kendi belirlediği başka faaliyetlerde ise veri sorumlusu olabilir.