Der Begriff „Auftragsverarbeiter“ wird in Art. 4 Nr. 8 DSGVO wie folgt legaldefiniert:
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.