GDPRにおいて「データ管理者(Controller)」の定義として正しいものはどれか。

データ管理者は個人データの処理の目的および手段を決定する主体と定義される。