Bet kuri įmonė ar asmuo, kuris Jūsų vardu tvarko asmens duomenis. Įmonė visada turi apsaugoti duomenis, vadinami duomenų tvarkytoju. Duomenų tvarkytojais gali būti : rinkodaros įmonės, buhalteriai, mokėjimo ir pristatymo paslaugų teikėjai, IT paslaugų teikėjai ir kita.

Turite nurodyti visus išorės paslaugų teikėjus, kuriais naudojatės. Apibūdinti, kokius duomenis kiekvienas iš jų tvarko (prieigos turėjimas prie informacijos, remiantis BDAR, taip pat laikoma tvarkymu),  ir sudaryti / peržiūrėti sutartį, kurioje apibrėžiamos jūsų įmonės asmens duomenų tvarkymo taisyklės.