Firmate un accordo sul trattamento dei dati (DPA)?

Quando un fornitore tratta dati personali per conto del cliente, l'articolo 28 del GDPR richiede un atto giuridico che disciplini il trattamento: è il cosiddetto DPA. Non è un adempimento facoltativo e va firmato prima che il trattamento cominci. Lo stesso vale a cascata per i servizi terzi coinvolti, che vanno elencati come sub-responsabili.