Εκτελών την επεξεργασία

Εταιρεία ή πρόσωπο που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό ενός υπευθύνου επεξεργασίας και σύμφωνα με τις οδηγίες του — για παράδειγμα ένας πάροχος υπηρεσιών cloud, ένα γραφείο μισθοδοσίας ή ένα σύστημα HR. Ο εκτελών την επεξεργασία δεν επιτρέπεται να χρησιμοποιεί τα δεδομένα για δικούς του σκοπούς και πρέπει να πληροί τις απαιτήσεις του GDPR για ασφάλεια και εμπιστευτικότητα. Η σχέση πρέπει να διέπεται από γραπτή σύμβαση επεξεργασίας δεδομένων. Εάν ο εκτελών χρησιμοποιεί υπεργολάβους (υπο-εκτελούντες), απαιτείται εξουσιοδότηση από τον υπεύθυνο επεξεργασίας.