Izvršitelj obrade

Tvrtka ili osoba koja obrađuje osobne podatke u ime voditelja obrade i prema njegovim uputama — primjerice pružatelj usluga u oblaku, obračun plaća ili HR sustav. Izvršitelj obrade ne smije koristiti podatke u vlastite svrhe i mora ispunjavati zahtjeve GDPR-a za sigurnost i povjerljivost. Odnos mora biti uređen pisanim ugovorom o obradi podataka. Ako izvršitelj obrade koristi podizvođače (podizvršitelje), potrebno je odobrenje voditelja obrade.