A Pessoa natural ou jurídica que define a finalidade e os meios essenciais do tratamento de dados pessoais, ainda que execute o tratamento por terceiros.
B Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador, sem definir por conta própria a finalidade do tratamento.
C Agente que atua como ponte de comunicação entre controlador, titulares e ANPD, sendo responsável por executar o tratamento em nome do controlador.
D Pessoa natural ou jurídica que, por terceirização, assume integralmente a responsabilidade decisória do controlador quanto à política de tratamento de dados pessoais.
E Agente que pode utilizar os dados pessoais tratados para finalidades próprias (como marketing e formação de base comercial), desde que mantenha medidas de segurança adequadas.