Die DSGVO subsumiert die sog. Auftragsverarbeitung (früher Auftragsdatenverarbeitung) auf Grundlage einer Vereinbarung unter den letztgenannten Fall, die Wahrung berechtigter Interessen. Konkret liegt eine Auftragsverarbeitung dann vor, wenn ein Dritter (Auftragsverarbeiter) personenbezogene Daten eines datenschutzrechtlich Verantwortlichen verarbeitet, dieser also rechtmäßig erhobene Daten an einen Dritten weitergibt.