欧州のGDPRにおいて、個人データの処理に責任を持ち、その目的と手段を決定するエンティティはどれか。

データコントローラーは、個人データの処理に関する法的責任を負う中心的な主体である。