Kişisel Verileri Koruma Kanun’u, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi “veri işleyen” olarak tanımlamıştır. Veri işleyen, kişisel veri işleme faaliyetlerini veri sorumlusundan aldığı talimatlar doğrultusunda gerçekleştirmelidir.