Alvállalkozó adatfeldolgozó

Az alvállalkozó adatfeldolgozót az adatfeldolgozó veszi igénybe, nem közvetlenül az adatkezelő. Tipikus példa egy szoftvertermék esetében a felhőalapú tárhelyszolgáltatás, az adatbázis-szolgáltatások, az e-mail-szolgáltatók, a fizetési szolgáltatók, az üzenetküldő platformok és az AI-alapú adatkinyerő szolgáltatások. A GDPR szerint az adatfeldolgozónak az adatkezelő előzetes engedélye szükséges, amit általában általános jelleggel adnak meg az adatfeldolgozási megállapodásban, a változtatások elleni kifogásolás jogával együtt.

Az adatfeldolgozónak szerződésben ugyanazokat az adatvédelmi kötelezettségeket kell előírnia minden alvállalkozó adatfeldolgozó számára, és teljes mértékben felel az adatkezelő felé azok teljesítéséért. Ha egy alvállalkozó adatfeldolgozó az Európai Gazdasági Térségen kívül található, adattovábbítási mechanizmus szükséges, például az EU-USA adatvédelmi keretrendszer vagy az általános szerződési feltételek. Az átláthatósági követelmény teljesítésének elfogadott módja egy naprakész alvállalkozói lista közzététele az egyes szolgáltatók céljával és helyével, valamint a változások előzetes bejelentése. A Kontevia ilyen listát tesz közzé, és értesíti a felhasználókat, mielőtt új szolgáltatót vonna be.