Обработващ лични данни

Компания или лице, което обработва лични данни от името на администратор и по негови указания — например доставчик на облачни услуги, бюро за заплати или HR система. Обработващият не може да използва данните за собствени цели и трябва да отговаря на изискванията на GDPR за сигурност и поверителност. Отношенията трябва да се уреждат с писмено споразумение за обработване на данни. Ако обработващият използва подизпълнители (подобработващи), се изисква разрешение от администратора.