Henkilötietojen käsittelijä

Yritys tai henkilö, joka käsittelee henkilötietoja rekisterinpitäjän puolesta ja tämän ohjeiden mukaisesti – esimerkiksi pilvipalveluntarjoaja, palkanlaskentatoimisto tai HR-järjestelmä. Henkilötietojen käsittelijä ei saa käyttää tietoja omiin tarkoituksiinsa ja sen on täytettävä GDPR:n tietoturva- ja luottamuksellisuusvaatimukset. Suhde on säänneltävä kirjallisella tietojenkäsittelysopimuksella. Jos käsittelijä käyttää itse alihankkijoita (alikäsittelijöitä), se edellyttää rekisterinpitäjän hyväksynnän.