Powierzenie przetwarzania danych osobowych nie odbywa się jedynie na linii administrator – procesor. Podmiot przetwarzający ma bowiem prawo dalej powierzyć dane osobowe innemu podmiotowi, który również nabywa wówczas status podmiotu przetwarzającego, a potocznie jest nazywany podprocesorem. Pomiędzy procesorem a podprocesorem powinna także zostać zawarta umowa powierzenia przetwarzania danych. Jak taka umowa powinna wyglądać? Przykładowy wzór poniżej.