Jede natürliche oder juristische Person, öffentliche Behörde, Dienststelle oder Einrichtung mit Ausnahme der betroffenen Person, des für die Verarbeitung Verantwortlichen, des Auftragsverarbeiters und der Personen, die direkt dem für die Verarbeitung Verantwortlichen bzw. dem Auftragsverarbeiter unterstehen und befugt sind, Daten zu verarbeiten. Im öffentlichen Sektor versteht man unter Dritten die Ministerien, Verwaltungen, öffentlichen Einrichtungen, Gemeinden oder öffentlichen Dienststellen außer dem für die Verarbeitung Verantwortlichen bzw. seinem Auftragsverarbeiter.