Procesorem jest osoba fizyczna lub prawna, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora. Jest nim też biuro rachunkowe. Jeżeli więc administrator danych zleca podmiotowi zewnętrznemu przetwarzanie danych, za które odpowiada administrator, dla i w imieniu administratora, to wtedy mówimy o powierzeniu danych do przetwarzania, które powinno być regulowane umową.