Ďalší sprostredkovateľ

Ďalšieho sprostredkovateľa zapája sprostredkovateľ, nie priamo prevádzkovateľ. Typickými príkladmi pri softvérovom produkte sú cloudový hosting, databázové služby, poskytovatelia e-mailu, platobné brány, komunikačné platformy a služby automatického vyťažovania dát. Podľa GDPR potrebuje sprostredkovateľ predchádzajúce povolenie prevádzkovateľa, ktoré sa zvyčajne udeľuje všeobecne v zmluve o spracúvaní údajov spolu s právom namietať proti zmenám.

Sprostredkovateľ musí každému ďalšiemu sprostredkovateľovi zmluvne uložiť rovnaké povinnosti v oblasti ochrany údajov a voči prevádzkovateľovi zostáva plne zodpovedný za ich plnenie. Ak sa ďalší sprostredkovateľ nachádza mimo EHP, je potrebný prenosový mechanizmus, napríklad rámec ochrany osobných údajov medzi EÚ a USA alebo štandardné zmluvné doložky. Zverejnenie aktuálneho zoznamu ďalších sprostredkovateľov s účelom a umiestnením každého poskytovateľa a vopred oznamované zmeny sú uznávaným spôsobom, ako splniť požiadavku transparentnosti. Kontevia takýto zoznam zverejňuje a pred pridaním poskytovateľa používateľov upozorní.