В случай на отговор „да“ – фирмата е администратор на тези лични данни, за които определя за какво и как се обработват. В случай на отговор „не“ – фирмата е обработващ лични данни и като такъв обработва лични данни от името на администратор, който е определил за какво и как да обработвате данните. При отговор "и двете", фирмата е едновременно Администратор и Обработващ лични данни.