Podmiot, któremu zostało powierzone przez administratora danych przetwarzanie danych osobowych, to tzw. procesor. Powinien on spełniać określone ustawą wymogi. Został też na niego nałożony szereg obowiązków – zarówno wobec administratora danych osobowych, jak i osób, których dane przetwarza.