GDPR(EU一般データ保護規則)において、個人データの処理目的と手段を決定する主体はどれか。

データ管理者は、何のためにどのように個人データを扱うかを定義し、保護の責任を負う中心的な立場である。