Un Subprocessor es un tercero que un processor utiliza para prestar parte del servicio contratado mientras sigue manejando datos personales vinculados al entorno del controller.
En la práctica suele incluir proveedores de hosting, soporte, infraestructura o integraciones especializadas. Por eso los equipos necesitan un inventario actualizado de subprocessors, avisos de cambio y evidencia de que la supervisión del vendor sigue el ritmo de la operación real.