Als een accountant opdrachten uitvoert waarop standaard 4410 van toepassing is, dan is de accountant vaak een verantwoordelijke en soms bewerker in de zin van de Wet bescherming persoonsgegevens (Wbp). De Wbp bepaalt dat een accountant verantwoordelijke is als hij/zij  (alleen of tezamen met anderen) het doel van de verwerking en de middelen waarmee de accountant gaat verwerken, vaststelt.

Een accountant is een bewerker als hij/zij voor de verantwoordelijke de persoonsgegevens verwerkt, zonder dat de accountant doel en middelen bepaalt.

Verantwoordelijke of bewerker volgens NBA

Naar mening van de NBA is een accountant in de regel een verantwoordelijke als hij/zij:

• een opdracht uitvoert waarbij de accountant een jaarrekening opstelt;

Naar mening van de NBA is een accountant in de regel een bewerker als hij/zij:

• een verklaring verzekerd belang opstelt waarin persoonsgegevens zijn  opgenomen

Entiteit is verantwoordelijke

Wanneer een accountant onder rechtstreeks gezag valt van een verantwoordelijke (denk aan een dienstverband) dan is de accountant niet een bewerker van deze verantwoordelijke. De accountant is dan in dienst van de entiteit die geldt als verantwoordelijke.