Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.
Örnek: Veri sorumlusu adına faaliyet gösteren, dışarıdan hizmet alınması suretiyle çağrı merkezi hizmeti veren bir şirket bu faaliyet kapsamında veri işleyen olarak kabul edilecektir. Veri sorumlusunun verdiği yetkiye dayanarak hareket eden;
· Dışarıdan hizmet alınması suretiyle çağrı merkezi hizmeti sunan çağrı merkezi şirketi,
· Pazar araştırma şirketleri,
· Kuryeler vb.