Un Subprocessor este o terță parte pe care un processor o folosește pentru a livra o parte din serviciul convenit, continuând să prelucreze date personale legate de mediul controllerului.
În practică, aici intră adesea furnizori de hosting, suport, infrastructură sau integrări specializate. De aceea, echipele au nevoie de un inventar actualizat al subprocessorilor, notificări de schimbare și dovezi reale de vendor oversight.