Verwerker

Een bedrijf of persoon die persoonsgegevens verwerkt namens een verwerkingsverantwoordelijke en volgens diens instructies — bijvoorbeeld een cloudleverancier, een loonadministratiekantoor of een HR-systeem. De verwerker mag de gegevens niet voor eigen doeleinden gebruiken en moet voldoen aan de eisen van de AVG voor beveiliging en vertrouwelijkheid. De relatie moet worden geregeld in een schriftelijke verwerkersovereenkomst. Maakt de verwerker gebruik van onderaannemers (subverwerkers), dan is toestemming van de verwerkingsverantwoordelijke vereist.