L'incaricato è il soggetto che effettua materialmente le operazioni di trattamento sui dati personali sotto la diretta autorità del titolare del trattamento.
La nomina dell'incaricato deve avvenire per iscritto con la precisa indicazione dei compiti e degli obblighi inerenti le misure di sicurezza. L'incaricato deve attenersi streattamente alle istruzioni ricevute.