Een Verwerker is elke organisatie of persoon (anders dan de verwerkingsverantwoordelijke) die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke en volgens diens instructies. Dit omvat cloudproviders, salarisadministratiebedrijven en andere dienstverleners die persoonsgegevens verwerken.
Verwerkers hebben specifieke wettelijke verplichtingen onder de AVG, waaronder het implementeren van passende beveiligingsmaatregelen, het assisteren van de verwerkingsverantwoordelijke bij rechten van betrokkenen en het alleen verwerken van gegevens volgens instructies. Een Verwerkersovereenkomst moet aanwezig zijn tussen verwerkingsverantwoordelijke en verwerker.