Wskazanie, czy dany podmiot powinien być administratorem, czy też podmiotem przetwarzającym, nie zawsze jest takie oczywiste. Z pomocą przychodzi tu Europejska Rada Ochrony Danych.