Tanto o operador, quanto o controlador, possuem responsabilidade civil sobre a reparação dos danos causados pelo tratamento dos dados.