Le traitement des commandes signifie qu'un prestataire de services externe traite des données à caractère personnel. pour le compte de d'une entreprise - par exemple un Outil d'analyse [de suivi] du web comme Google Analytics ou Trackboxx pour l'exploitant du site web.
Dès que de tels outils collectent des données telles que les adresses IP ou le comportement des utilisateurs, un Contrat AV est nécessaire conformément au RGPD. La finalité, l'étendue et les mesures techniques de protection y sont réglées.
Important : la responsabilité de la protection des données incombe toujours à l'exploitant du site web - même si le traitement est externalisé.