Podprzetwarzający

Podprzetwarzający jest angażowany przez podmiot przetwarzający, a nie bezpośrednio przez administratora. Typowymi przykładami dla produktu programowego są hosting w chmurze, usługi bazodanowe, dostawcy poczty e-mail, procesorzy płatności, platformy komunikatorowe oraz usługi ekstrakcji danych oparte na sztucznej inteligencji. Zgodnie z GDPR podmiot przetwarzający potrzebuje uprzedniej zgody administratora, zwykle udzielanej w formie ogólnej w umowie powierzenia przetwarzania danych, wraz z prawem do sprzeciwu wobec zmian.

Podmiot przetwarzający musi nałożyć takie same obowiązki ochrony danych na każdego podprzetwarzającego w drodze umowy i pozostaje w pełni odpowiedzialny wobec administratora za jego działania. Jeśli podprzetwarzający znajduje się poza EOG, wymagany jest mechanizm transferu, taki jak Ramy ochrony danych UE-USA lub standardowe klauzule umowne. Publikowanie aktualnej listy podprzetwarzających z podaniem celu i lokalizacji każdego dostawcy oraz uprzednie informowanie o zmianach to przyjęty sposób spełnienia wymogu przejrzystości. Kontevia publikuje taką listę i informuje użytkowników przed dodaniem nowego dostawcy.