Подобработващ

Подобработващият се ангажира от обработващ, а не пряко от администратора. Облачен хостинг, услуги за бази данни, доставчици на имейли, платежни обработващи, платформи за съобщения и услуги за AI извличане са типични примери за софтуерен продукт. Съгласно GDPR обработващият се нуждае от предварително разрешение на администратора, което обикновено се дава в общи условия в споразумението за обработване на данни, заедно с право на възражение при промени.

Обработващият трябва да наложи същите задължения за защита на данните на всеки подобработващ по договор и остава изцяло отговорен пред администратора за тяхното изпълнение. Когато подобработващ се намира извън ЕИП, е необходим механизъм за трансфер, като рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи. Публикуването на актуален списък с подобработващи, с целта и местоположението на всеки доставчик, и предварителното уведомяване за промени е приетият начин за изпълнение на изискването за прозрачност. Kontevia публикува такъв списък и уведомява потребителите преди добавянето на нов доставчик.