Un Subprocessor est un tiers utilisé par un processor pour fournir une partie du service convenu tout en manipulant encore des données personnelles liées à l'environnement du controller.
Dans la pratique, cela couvre souvent l'hébergement, le support, l'infrastructure ou des intégrations spécialisées. Les équipes ont donc besoin d'un inventaire de subprocessors à jour, d'un processus de notification des changements et d'une vraie preuve de vendor oversight.