अनेक प्रकारच्या डेटा गोपनीयता कायद्यांतर्गत (ज्यामध्ये ईयू जीडीपीआर, यूके जीडीपीआर आणि स्विस समकक्ष समाविष्ट आहेत), ज्या कंपन्यांना ग्राहकांनी थेट वैयक्तिक डेटा दिला आहे त्यांना सामान्यतः वैयक्तिक डेटाचे "नियंत्रक" म्हणून ओळखले जाते. जेव्हा एखादा नियंत्रक एखाद्या तृतीय पक्षाला (जसे की सास सेवा) त्याच्या सेवा पुरविण्यात मदत करण्यासाठी गुंतवतो, तेव्हा तो तृतीय पक्ष "प्रोसेसर" असतो तो नियंत्रकाच्या सूचनांवर वैयक्तिक डेटावर प्रक्रिया करतो. जर एखादा प्रोसेसर अशाच प्रकारे तृतीय पक्षांना नियंत्रकास त्याच्या सेवा पुरविण्यात मदत करण्यासाठी गुंतवतो, तर त्यापैकी प्रत्येक तृतीय पक्ष हा "उपप्रक्रियाकर्ता" आहे. प्रत्येक तृतीय पक्ष जो नियंत्रकाला त्याच्या सेवा पुरविण्यात मदत करतो तो "प्रक्रियाकर्ता" किंवा "उपप्रक्रियाकर्ता" नाही. प्रोसेसर आणि सबप्रोसेसर सामान्यतः केवळ प्रक्रिया केलेल्या वैयक्तिक डेटाच्या संदर्भातच परिभाषित केले जातात.
डेटा गोपनीयता कायद्याच्या उद्देशाने उपप्रक्रियाकर्ता म्हणजे काय?