En Subprocessor är en tredje part som en processor använder för att leverera en del av den avtalade tjänsten samtidigt som personuppgifter från controllerns miljö fortfarande behandlas.
I praktiken kan det vara hosting-leverantörer, supportpartners, infrastrukturtjänster eller specialiserade integrationer. Därför behöver teamen ett uppdaterat register över subprocessors, change notices och verkliga bevis på vendor oversight.