Een Data Processor is een externe derde partij die persoonsgegevens verwerkt namens een controller, in plaats van zelf de doeleinden van de verwerking te bepalen.
Processors zijn vaak SaaS-vendors, cloudinfrastructuurproviders, analytics-tools, supportplatforms en andere partners die persoonsgegevens aanraken terwijl ze een contractuele dienst leveren.
Wanneer een bedrijf afhankelijk is van processors, zijn meestal duidelijke contractvoorwaarden, security-controls, retentielimieten en bewijs nodig dat het toezicht op die leveranciers operationeel werkt en niet alleen theoretisch bestaat.
Gerelateerde lectuur: