Podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. W kontekście pożyczki jest to zazwyczaj pożyczkodawca lub pośrednik.