Volitatud töötleja

Ettevõte või isik, kes töötleb isikuandmeid vastutava töötleja nimel ja tema juhiste kohaselt – näiteks pilveteenuse pakkuja, palgaarvestusbüroo või personalisüsteem. Volitatud töötleja ei tohi kasutada andmeid oma eesmärkidel ning peab täitma GDPR-i turvalisuse ja konfidentsiaalsuse nõudeid. Suhe tuleb reguleerida kirjaliku isikuandmete töötlemise lepinguga. Kui volitatud töötleja kasutab ise alltöövõtjaid (alltöötlejaid), on selleks vaja vastutava töötleja luba.