Wie moet de Wet Bescherming Persoonsgegevens naleven?

Degene die de feitelijke macht heeft is primair formeel juridisch verantwoordelijk voor de naleving van de Wbp. Hij bepaalt het doel van het verwerken van de gegevens en stelt de middelen voor verwerking vast en ter beschikking. Als een ander dan de verantwoordelijke de gegevens bewerkt is die slechts de bewerker. De bewerker zal zich wel moeten houden aan de Wbp, maar is niet eindverantwoordelijk. De internetondernemer die persoonsgegevens verzameltvoor de afhandeling van zijn leveringen is dus de verantwoordelijke voor die verzameling persoonsgegevens.