Jokainen yritys (tai henkilö), joka käsittelee sinulle henkilökohtaisia tietoja, kutsutaan henkilötietojen käsittelijäksi (GDPR-kielellä). Esimerkkejä henkilötietojen käsittelijöistä ovat markkinointiyritykset, kirjanpitäjät, maksu- ja jakelupalveluntarjoajat, IT/pilvipalvelut jne.

Sinun on lueteltava kaikki ulkoiset palveluntarjoajat, käsiteltävät tiedot (GDPR näkökulmasta pääsy tietoihin tarkoittaa niiden käsittelyä) ja päätä/tarkista sopimus, jossa määritellään yrityksen henkilökohtaisten tietojen käsittelyn säännöt.