Correspon a les entitats implicades l’elecció d’un determinat model de gestió dels serveis socials bàsics i la concreció de la responsabilitat sobre el tractament de les dades. No obstant això, en principi tant el Consell Comarcal com els 25 Ajuntaments tindrien la condició de responsables (art. 4.7 RGPD), atenent a les seves respectives competències (LSS). La Diputació seria l’encarregada del tractament, no només per compte del CC, sinó també dels 25 Ajuntaments, i el CAOC seria subencarregat. El CC i els Ajuntaments haurien de subscriure, respectivament, els corresponents contractes d’encàrrec amb la Diputació i el CAOC. Els professionals hauran de tenir accés, únicament, a aquella informació necessària i pertinent per al compliment de les competències respectives de l’ens local del que depenen (art. 5.1.c) RGPD).