Rekisterinpitäjä on se taho, joka vastaa henkilötiedon käsittelystä eli määrittelee muun muassa miten henkilötietoja kerätään, käytetään ja suojataan. Rekisterinpitäjän vastuulla on myös toteuttaa rekisteröidyn oikeudet ja muut lain rekisterinpitäjälle asettamat vaatimukset.