Un détenteur de données est une entité (comme une personne, une organisation ou un système) qui stocke ou gère des données. Un détenteur de données garde les données en sécurité et organisées. Il décide de la manière de gérer, de partager ou de protéger ces données sur la base de règles ou de lois. Les exemples incluent les banques (détenir des données financières), les écoles (détenir les dossiers des élèves), ou même votre smartphone (détenir vos photos et vos contacts).
