Un Data Processor è una terza parte esterna che tratta dati personali per conto di un controller, invece di decidere in autonomia le finalità del trattamento.
I processor sono spesso vendor SaaS, provider di infrastruttura cloud, strumenti di analytics, piattaforme di supporto e altri partner che toccano dati personali mentre erogano un servizio contrattuale.
Quando un'azienda dipende da processor, di solito ha bisogno di termini contrattuali chiari, controlli di sicurezza, limiti di retention e prove del fatto che la supervisione dei fornitori funzioni in modo operativo e non solo teorico.
Letture correlate: