Ein Data Processor ist ein externer Dritter, der personenbezogene Daten im Auftrag eines Controllers verarbeitet, anstatt selbst über die Zwecke der Verarbeitung zu entscheiden.
Processors sind häufig SaaS-Vendors, Cloud-Infrastruktur-Anbieter, Analytics-Tools, Support-Plattformen und andere Dienstleister, die bei der Erbringung ihrer vertraglichen Leistung mit personenbezogenen Daten in Berührung kommen.
Wenn ein Unternehmen auf Processors angewiesen ist, braucht es in der Regel klare Vertragsbedingungen, Sicherheitskontrollen, Aufbewahrungsgrenzen und Nachweise dafür, dass die Steuerung dieser Dienstleister operativ und nicht nur theoretisch funktioniert.
Weiterführende Artikel: