Un Data Processor est un tiers externe qui traite des données personnelles pour le compte d'un controller, au lieu de décider lui-même des finalités du traitement.
Les processors sont souvent des vendors SaaS, des fournisseurs d'infrastructure cloud, des outils d'analytics, des plateformes de support et d'autres partenaires qui manipulent des données personnelles dans le cadre d'un service contractuel.
Lorsqu'une entreprise dépend de processors, elle a généralement besoin de conditions contractuelles claires, de contrôles de sécurité, de limites de rétention et de preuves montrant que la supervision de ces prestataires fonctionne réellement.
Lecture liée :