gegevensverwerker
Een gegevensverwerker is een natuurlijke of rechtspersoon die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke (de controller) op basis van een overeenkomst. De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking; de gegevensverwerker voert de verwerking uit volgens diens instructies en mag meestal niet zelfstandig beslissen waarom of hoe de gegevens worden verwerkt.
Voorbeelden van een gegevensverwerker zijn cloudserviceproviders, IT-dienstverleners die systemen beheren, salaris- of HR-processors, en e-mail- of
Belangrijke verplichtingen van een gegevensverwerker zijn onder andere het verwerken van persoonsgegevens uitsluitend volgens de instructies
Bij internationale gegevensoverdrachten gelden aanvullende waarborgen, zoals standaardcontractbepalingen of adequaatheidsbesluiten. Bij beëindiging van de overeenkomst moet