Verantwortlich für die Erstellung bzw. das Vorhandensein des Verzeichnisses sowie der entsprechenden Aktualisierungen ist "die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet".
In der Praxis dürfte deshalb diese Verantwortlichkeit der mit der Führung des Unternehmens/Organisation betrauten Person(en) wie z. B. Geschäftsführer, Vorstand etc. obliegen