(2 bis) "voor de gegevensverwerking verantwoordelijke persoon": de natuurlijke of rechtspersoon, overheidsinstantie, dienst of enige andere instantie die alleen of samen met andere, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor de verwerking worden vastgesteld bij EU-wetgeving of nationale wetgeving, kan in de EU- of de nationale wetgeving worden bepaald wie de voor de gegevensverwerking verantwoordelijke persoon is of volgens welke criteria hij of zij wordt aangewezen;
(2a) 'controller' means the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and the means of processing personal data; where the purposes and means of processing are determined by Union law or Member State law, the controller or the specific criteria for his or her appointment may be laid down by Union law or by Member State law;