Ontvangers zijn ondernemingen of organisaties die persoonsgegevens krijgen van de verwerkingsverantwoordelijke en deze vervolgens voor hun eigen doeleinden verwerken.
Wanneer je persoonsgegevens verstrekt aan ontvangers, moet je aangeven in welke categorie deze vallen (bijvoorbeeld overheidsinstanties of zorginstellingen). Na een verzoek van de betrokkene moet je ook de identiteit van de ontvangers bekendmaken.