Sprostredkovateľ osobných údajov

Firma alebo osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa a podľa jeho pokynov — napríklad poskytovateľ cloudu, mzdová účtáreň alebo HR systém. Sprostredkovateľ nesmie údaje využívať na vlastné účely a musí spĺňať požiadavky GDPR na zabezpečenie a dôvernosť. Vzťah musí upravovať písomná sprostredkovateľská zmluva. Ak sprostredkovateľ využíva subdodávateľov (subsprostredkovateľov), je potrebný súhlas prevádzkovateľa.