Un Subprocessor è una terza parte che un processor utilizza per erogare parte del servizio concordato continuando a trattare dati personali collegati all'ambiente del controller.
Nella pratica può includere hosting, supporto, strumenti di infrastruttura o integrazioni specialistiche. Per questo i team hanno bisogno di un inventario aggiornato dei subprocessors, di notifiche sui cambiamenti e di prove reali di vendor oversight.