Responsabile del trattamento

Un'azienda o una persona che tratta dati personali per conto di un titolare e secondo le sue istruzioni — ad esempio un fornitore cloud, uno studio paghe o un sistema HR. Il responsabile del trattamento non può utilizzare i dati per finalità proprie e deve soddisfare i requisiti del GDPR in materia di sicurezza e riservatezza. Il rapporto deve essere disciplinato da un accordo scritto di trattamento dati. Se il responsabile si avvale di subfornitori (sub-responsabili), è necessaria l'autorizzazione del titolare.