Lors de sa 37e réunion plénière, tenue le 4 septembre 2020, le Comité européen de la protection des données (CEPD) a adopté des lignes directrices sur les notions de responsable du traitement et de sous-traitant, conformément au Règlement général sur la protection des données et aux lignes directrices sur le ciblage des utilisateurs de media sociaux.