Podobdelovalec

Podobdelovalca vključi obdelovalec, ne neposredno upravljavec. Gostovanje v oblaku, storitve podatkovnih baz, ponudniki e-pošte, plačilni obdelovalci, platforme za sporočanje in storitve izluščevanja z umetno inteligenco so tipični primeri za programski izdelek. Po GDPR obdelovalec potrebuje predhodno dovoljenje upravljavca, ki se običajno podeli na splošno v pogodbi o obdelavi podatkov, skupaj s pravico do ugovora zoper spremembe.

Obdelovalec mora pogodbeno naložiti enake obveznosti varstva podatkov vsakemu podobdelovalcu in ostaja upravljavcu v celoti odgovoren za njihovo izvajanje. Kadar je podobdelovalec zunaj EGP, je potreben mehanizem za prenos, kot je okvir EU-ZDA za zasebnost podatkov ali standardne pogodbene klavzule. Objava posodobljenega seznama podobdelovalcev z namenom in lokacijo vsakega ponudnika ter predhodno obveščanje o spremembah je uveljavljen način izpolnjevanja zahteve po preglednosti. Kontevia objavlja tak seznam in uporabnike obvesti, preden doda novega ponudnika.