Ett personuppgiftsbiträde är någon som behandlar personuppgifter för en annan organisations räkning – exempelvis en IT-leverantör med uppdrag att sköta ett affärssystem eller leverera en lagringstjänst där personuppgifter behandlas.

GDPR kräver att det finns ett skriftligt personuppgiftsbiträdesavtal mellan den personuppgiftsansvarige och biträdet.