Apa itu subprosesor untuk tujuan hukum privasi data?

Di bawah berbagai undang-undang privasi data (termasuk GDPR UE, GDPR Inggris, dan setara Swiss), perusahaan yang diberikan data pribadi secara langsung oleh konsumen biasanya dikenal sebagai "pengontrol" data pribadi. Ketika pengontrol melibatkan pihak ketiga (seperti layanan SaaS) untuk membantu pengontrol memberikan layanannya, pihak ketiga tersebut adalah "prosesor" yang memproses data pribadi atas instruksi pengontrol. Jika prosesor kemudian secara serupa melibatkan pihak ketiga untuk membantunya dalam memberikan layanannya kepada pengontrol, maka masing-masing pihak ketiga tersebut adalah "subprosesor".