Obdelovalec osebnih podatkov

Podjetje ali oseba, ki obdeluje osebne podatke v imenu upravljavca in po njegovih navodilih — na primer ponudnik oblačnih storitev, obračun plač ali kadrovski sistem. Obdelovalec podatkov ne sme uporabljati za lastne namene in mora izpolnjevati zahteve GDPR glede varnosti in zaupnosti. Razmerje mora urejati pisna pogodba o obdelavi podatkov. Če obdelovalec uporablja podizvajalce (podobdelovalce), je potrebno dovoljenje upravljavca.