شخص ثالثی که از طرف یک پردازشگر، داده‌ی شخصی را پردازش می‌کند.
طبق GDPR، این‌ها باید افشا شوند، به‌صورت قراردادی متعهد شوند و پیش از اضافه شدن به مشتریان اطلاع داده شوند، با حق اعتراض. در پلتفرم‌های هوش مصنوعی، ارائه‌دهندگان مدل برای درخواست‌هایی که به آن‌ها مسیریابی می‌شود پردازشگر فرعی به شمار می‌آیند.