Vinnsluaðili er aðili sem vinnur persónuupplýsingar fyrir hönd ábyrgðaraðila og aðeins samkvæmt skjalfestum fyrirmælum hans. Hann ákveður ekki sjálfur tilgang vinnslunnar. Dæmi eru skýjaþjónusta, launavinnslufyrirtæki og veitandi gervigreindarþjónustu sem fær upplýsingar frá fyrirtæki.
Vinnsluaðili ber ákveðnar skyldur samkvæmt lögum, til dæmis um öryggi og um að ráða undirvinnsluaðila aðeins með heimild. Samband hans og ábyrgðaraðila er fest í vinnslusamningi.