Um Subprocessor é uma terceira parte utilizada por um processor para prestar parte do serviço acordado enquanto continua a tratar dados pessoais ligados ao ambiente do controller.
Na prática, isso inclui frequentemente hosting, suporte, ferramentas de infraestrutura ou integrações especializadas. Por isso, as equipas precisam de um inventário atualizado de subprocessors, avisos de alteração e provas reais de vendor oversight.