olemus
GDPR, artikkel 4:
füüsiline või juriidiline isik, riigiasutus, agentuur või muu organ, kes töötleb isikuandmeid vastutava töötleja eest
= a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller

ISO/TR 14292:
isik, kes töötleb andmeid vastutava töötleja eest
= person who processes personal data on behalf of the data controller

ISO 10667:
isik (kes pole vastutava töötleja töötaja) või organisatsioon,
kes töötleb andmeid vastutava töötleja eest
= person other than an employee of the data controller or organization that collects, processes and stores personal data on behalf of the data controller

ülevaateid
https://ec.europa.eu/info/law/law-topic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-data-controller-or-data-processor_en

https://dataprivacymanager.net/difference-between-data-controller-and-data-processor/

https://www.termsfeed.com/blog/gdpr-data-controller-vs-processor/

vt ka
- volitatud töötleja (Eesti)