GDPR(EU一般データ保護規則)において、データの処理目的を決定する主体はどれか。

データ管理者は、個人データの処理目的と手段を決定する責任を持つ。