La personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
NB: Les employés travaillant au sein d'une entreprise ou d'un service ne sont pas considérés comme sous-traitants de cette entreprise ou de ce service.