Prevádzkovateľ môže poveriť spracúvaním aj inú osobu, ktorú nazývame „sprostredkovateľ“. V pozícii sprostredkovateľa môže byť každá fyzická či právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje. Taktiež môže sprostredkovateľ využiť služby viacerých sprostredkovateľov, pričom však musí dbať na to, aby poveril taký subjekt, ktorý poskytuje dostatočné záruky za spracúvanie osobných údajov v súlade s novou právnou úpravou. Sprostredkovateľ je pri spracúvaní osobných údajov podriadený prevádzkovateľovi.

Osobné údaje spracúva podľa pokynov, v stanovenom rozsahu a za stanoveným účelom. S cieľom spracúvania osobných údajov sú prevádzkovateľ a sprostredkovateľ povinní uzatvoriť ...