Orderhantering innebär att en extern tjänsteleverantör behandlar personuppgifter på uppdrag av behandlas av ett företag - t.ex. ett Verktyg för webbanalys [spårning] såsom Google Analytics eller Trackboxx för webbplatsoperatören.
Så snart sådana verktyg samlar in data som IP-adresser eller användarbeteende, kan en AV-avtal krävs enligt GDPR. Syftet, omfattningen och de tekniska skyddsåtgärderna regleras där.
Viktigt: Ansvaret för dataskydd ligger kvar hos webbplatsoperatören - även om behandlingen är utlagd på entreprenad.