Adatkezelő: Adatkezelő a GDPR 4. cikk 7. pontja szerint az a személy vagy szervezet, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; egy magánrendelőnél ez jellemzően a rendelőt működtető vállalkozás.
Az adatkezelő felel azért, hogy az adatkezelésnek legyen jogalapja, a páciensek megfelelő tájékoztatást kapjanak, az adatok biztonságban legyenek, és a páciensek gyakorolni tudják a jogaikat, például a hozzáférést vagy a helyesbítést. Ő dönti el, milyen adatot kér be a foglaláskor, meddig őrzi, és kik férnek hozzá.
Ha a rendelő külső szolgáltatót használ, például foglalási rendszert, felhős tárhelyet vagy telefonos asszisztenst, attól még ő marad az adatkezelő. A szolgáltató általában adatfeldolgozó, aki a rendelő utasítása szerint dolgozik. A felelősség tehát nem száll át a szolgáltatóra, ezért fontos, hogy az adatfeldolgozói szerződés pontosan rögzítse, mit tehet és mit nem.
Az adatkezelőnek nyilvántartást is vezetnie kell az adatkezelési tevékenységeiről (GDPR 30. cikk), és a nagy mennyiségű egészségügyi adatot kezelő szervezeteknél adatvédelmi tisztviselő kijelölése is kötelező lehet.