Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Der Auftragsverarbeiter handelt dabei nur nach den Weisungen des Verantwortlichen und ist vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet.