Zpracovatel osobních údajů

Firma nebo osoba, která zpracovává osobní údaje jménem správce a podle jeho pokynů — například poskytovatel cloudu, mzdová účtárna nebo HR systém. Zpracovatel nesmí údaje využívat pro vlastní účely a musí splňovat požadavky GDPR na zabezpečení a důvěrnost. Vztah musí upravovat písemná zpracovatelská smlouva. Pokud zpracovatel využívá subdodavatele (subzpracovatele), je nutný souhlas správce.