Orderverwerking betekent dat een externe dienstverlener persoonlijke gegevens verwerkt namens verwerkt door een bedrijf - bijvoorbeeld een Webanalyse [tracking] hulpmiddel zoals Google Analytics of Trackboxx voor de websitebeheerder.
Zodra dergelijke tools gegevens verzamelen zoals IP-adressen of gebruikersgedrag, wordt een AV contract vereist volgens GDPR. Het doel, de reikwijdte en de technische beschermingsmaatregelen worden hierin geregeld.
Belangrijk: De verantwoordelijkheid voor gegevensbescherming blijft bij de websitebeheerder - zelfs als de verwerking is uitbesteed.