Es la persona física o moral, ajena a la organización del responsable del tratamiento, que trata los datos personales a nombre y por cuenta del responsable. El encargado no decide qué hacer y cómo usar los datos personales, sino que los emplea siguiendo las instrucciones del responsable.