Um subcontratante é uma empresa que processa dados pessoais em nome do controlador de dados.
Este é um conceito essencial para entender, uma vez que determina as suas obrigações em relação ao RGPD.
Um subcontratante precisa sempre de celebrar um acordo de processamento de dados com o controlador, de acordo com o artigo 28.º do RGPD.