Ein Auftragsverarbeiter kann jede natürliche oder juristische Person sein, die im Auftrag eines Unternehmens oder einer Organisation personenbezogene Daten verarbeitet.