Az adatfeldolgozó az a szolgáltató, amely egy másik cég, az adatkezelő nevében és utasításai szerint kezel személyes adatokat, például egy szervizprogram vagy egy telefonos recepciós szolgáltató.
A fogalmat a GDPR 4. cikk 8. pontja határozza meg. Az autószerviz az ügyfelei adatainak adatkezelője: ő dönt arról, milyen célra és milyen adatokat kezel. Ha ehhez külső szoftvert vagy szolgáltatást használ, például felhős szervizprogramot, számlázót, SMS-küldőt vagy MI recepcióst, ezek a szolgáltatók jellemzően adatfeldolgozók.
Az adatfeldolgozó nem használhatja az adatokat saját céljára, csak az adatkezelő utasítása szerint, és megfelelő technikai és szervezési intézkedésekkel kell védenie őket. További adatfeldolgozót (alvállalkozót) csak az adatkezelő engedélyével vonhat be, és ezek listáját közölnie kell.
A két fél viszonyát írásban, adatfeldolgozói szerződésben kell rendezni a GDPR 28. cikke szerint. Szoftverválasztásnál ezért érdemes megkérdezni: ki az adatfeldolgozó, hol tárolja az adatokat, kik az alvállalkozói, és mi lesz az adatokkal a szerződés végén. Ezekről a szerviz szoftver választásáról szóló cikk és a biztonsági oldal ír.