Третье лицо (third party) – это физическое или юридическое лицо, государственный орган, учреждение или орган, отличный от субъекта данных, контролера и процессора, которые уполномочены контролером или процессором под их прямым руководством обрабатывать персональные данные.
Статья 4(10) GDPR