Apakšapstrādātājs

Apakšapstrādātāju piesaista apstrādātājs, nevis tieši pārzinis. Mākoņa mitināšana, datubāzu pakalpojumi, e-pasta pakalpojumu sniedzēji, maksājumu apstrādātāji, ziņojumapmaiņas platformas un AI izguves pakalpojumi ir tipiski piemēri programmatūras produktam. Saskaņā ar GDPR apstrādātājam nepieciešama pārziņa iepriekšēja atļauja, kas parasti tiek dota vispārīgi datu apstrādes līgumā kopā ar tiesībām iebilst pret izmaiņām.

Apstrādātājam ar līgumu jāuzliek tādi paši datu aizsardzības pienākumi katram apakšapstrādātājam, un tas pilnībā atbild pārzinim par to darbību. Ja apakšapstrādātājs atrodas ārpus EEZ, nepieciešams pārsūtīšanas mehānisms, piemēram, ES-ASV Datu privātuma regulējums vai standarta līguma klauzulas. Aktuāla apakšapstrādātāju saraksta publicēšana ar katra pakalpojumu sniedzēja mērķi un atrašanās vietu, kā arī iepriekšēja paziņošana par izmaiņām ir pieņemts veids, kā izpildīt pārredzamības prasību. Kontevia publicē šādu sarakstu un paziņo lietotājiem pirms jauna pakalpojumu sniedzēja pievienošanas.