È la persona fisica o giuridica, autorità pubblica, servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Nel caso della scuola è l’istituzione scolastica nella persona del dirigente scolastico.

DDI e privacy: indicazioni generali – Giugno 2020 – pp. 2
Regolamento UE 2016/76 –  art. 4 n. 7 e art. 28