Avant de traiter des données personnelles, il est essentiel que les acteurs identifient leurs rôles : responsable, sous-traitant ou responsable conjoint du traitement. Cette distinction détermine les obligations de chacun. La CNIL rappelle les critères et les conséquences pratiques.