Podizvršitelj obrade

Podizvršitelja obrade angažira izvršitelj obrade, ne izravno voditelj obrade. Hosting u oblaku, usluge baza podataka, pružatelji e-pošte, obrađivači plaćanja, platforme za razmjenu poruka i usluge izdvajanja podataka pomoću umjetne inteligencije tipični su primjeri za softverski proizvod. Prema GDPR-u, izvršitelj obrade treba prethodno odobrenje voditelja obrade, koje se obično daje u općem obliku u ugovoru o obradi podataka, zajedno s pravom na prigovor na izmjene.

Izvršitelj obrade mora ugovorom nametnuti iste obveze zaštite podataka svakom podizvršitelju i ostaje u potpunosti odgovoran voditelju obrade za njihov rad. Ako se podizvršitelj nalazi izvan EGP-a, potreban je mehanizam prijenosa poput EU-SAD okvira za zaštitu privatnosti podataka ili standardnih ugovornih klauzula. Objavljivanje ažurnog popisa podizvršitelja obrade sa svrhom i lokacijom svakog pružatelja, te obavještavanje o izmjenama unaprijed, prihvaćen je način ispunjavanja zahtjeva transparentnosti. Kontevia objavljuje takav popis i obavještava korisnike prije dodavanja novog pružatelja usluge.