Behandling på uppdrag innebär att en extern tjänsteleverantör behandlar personuppgifter på uppdrag av ett företag, till exempel genom ett verktyg för webbanalys eller spårning som Google Analytics eller Trackboxx för webbplatsoperatören.
Så snart ett verktyg samlar in uppgifter som IP-adresser eller användarbeteende kräver GDPR ett personuppgiftsbiträdesavtal som reglerar ändamål, omfattning och tekniska skyddsåtgärder.
Viktigt: webbplatsoperatören ansvarar fortfarande för dataskyddet även när behandlingen har lagts ut på en extern leverantör.