GDPR（一般データ保護規則）において、個人データの処理目的と手段を決定する主体はどれか。

データコントローラーは、なぜ、どのように個人データを処理するかを決定する責任主体であり、コンプライアンスの主たる責任を負う。