Der Begriff „Auftragsverarbeiter“ bezeichnet jede natürliche Person oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen (hier: Agenturkunden) verarbeitet. Dies ist zum Beispiel bei einer Agentur der Fall, die Daten zum Zwecke von Newsletter- oder Marketing-Kampagnen nutzt und entsprechende Kampagnen durchführt und dadurch Einblicke in die Datenbestände des Kunden bzw. Auftraggeber erhält.