I consulenti del lavoro sono "titolari" del trattamento dei dati quando trattano, in piena autonomia e indipendenza, i dati dei propri dipendenti oppure dei propri clienti quando siano persone fisiche. Sono, viceversa, "responsabili" quando trattano i dati dei dipendenti dei loro clienti sulla base dell’incarico ricevuto, che contiene anche le istruzioni sui trattamenti da effettuare. Lo ha precisato il Garante per la privacy con nota del 7 febbraio 2019, n. 449.