Onder de AVG is een ontvanger elke natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of het een derde partij betreft. Dit omvat interne afdelingen, externe dienstverleners en toezichthouders die persoonsgegevens ontvangen in het kader van hun taken. Inzicht in wie als ontvanger kwalificeert, is essentieel voor het bijhouden van nauwkeurige verwerkingsregisters.
Organisaties moeten alle ontvangers documenteren in hun verwerkingsregisters en, waar van toepassing, in hun privacyverklaringen. Wanneer persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte, moeten aanvullende waarborgen zoals standaard contractbepalingen of adequaatheidsbesluiten van kracht zijn.