Papéis de quem decide e de quem executa o tratamento de dados.
Na LGPD, o controlador decide sobre o tratamento dos dados; o operador realiza o tratamento por conta do controlador, seguindo suas instruções.
A relação entre eles costuma ser formalizada por um acordo de tratamento de dados (DPA), que define responsabilidades e segurança.