Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen, veri sorumlusunun organizasyonu dışındaki gerçek veya tüzel kişidir. Veri işleyenin bazı özellikleri: Veri işleme süreçlerinde kullanılacak metotlar veya araçlar gibi işleme faaliyetinin nasıl yürütüleceğine ilişkin süreçleri yönetir. Veri sorumlusu ile arasındaki sözleşme hükümlerine göre kişisel verileri işler. Veri sorumlusundan aldığı yetki ve talimat dışına çıkarak kendisi adına kişisel veri işlemeye başlaması durumunda, o kişisel veriler için veri sorumlusu olarak kabul edilir. Veri işleyen olabilecek bazı kişiler ve kurumlar: muhasebe, çağrı merkezi, insan kaynakları ve bordrolama, bulut işletim gibi konularda müşterilerine hizmet veren firmalar; serbest çalışan mali müşavirler; avukatlar.