Een Subprocessor is een derde partij die door een processor wordt gebruikt om een deel van de afgesproken dienst te leveren terwijl nog steeds persoonsgegevens uit de omgeving van de controller worden verwerkt.
In de praktijk gaat het vaak om hostingproviders, supportleveranciers, infrastructuurtools of specialistische integraties. Daarom hebben teams een actueel subprocessor-overzicht, wijzigingsmeldingen en aantoonbare vendor oversight nodig.