Zadává vám někdo pokyn, abyste něco provedli s jeho osobními údaji? Pak jste jeho zpracovatel. Můžete pak zpracovávat jenom to, k čemu mu dá správce pokyn. Proto si pokyny evidujte, aby nedošlo ke sporům. Pokud totiž vyskočíte z rámce pokynů správce, nebudete už v pozici zpracovatele, ale správce, s čímž souvisí větší odpovědnost.
Zpracovatelem bývá často externí účetní, poskytovatel webhostingu, marketingová agentura nebo různé nástroje (např. Mailchimp), které osobní údaje zpracovávají systematicky.
Správce si musí pohlídat, že jsou u zpracovatele předané osobní údaje v bezpečí - pojistí si to tím, že se k tomu zpracovatel správci zaváže ve zpracovatelské smlouvě.