Practically every organisation in the world processes personal data. European data protection law imposes a series of requirements designed to protect individuals against the risks that result from the processing of their data. It also distinguishes among different types of actors involved in the processing and sets out different obligations for each type of actor. The most important distinction in this regard is the distinction between ocontrollersoe and oprocessorsoe. This book seeks to determine whether EU data protection law should continue to maintain its current distinction.   Vrijwel elke organisatie in de wereld verwerkt persoonsgegevens. De Europese wetgeving inzake gegevensbescherming legt een reeks vereisten op die tot doel hebben personen te beschermen tegen de risico's die voortvloeien uit de verwerking van hun gegevens. Het maakt ook een onderscheid tussen verschillende soorten actoren die bij de verwerking betrokken zijn, en legt voor elk soort actor verschillende verplichtingen vast. Het belangrijkste onderscheid in dit verband is het onderscheid tussen ocontrollersoe en oprocessorsoe. In dit boek wordt nagegaan of in het EU-recht inzake gegevensbescherming het huidige onderscheid moet worden gehandhaafd.