Subresponsabile del trattamento

Un subresponsabile viene incaricato dal responsabile del trattamento, non direttamente dal titolare. Hosting in cloud, servizi di database, fornitori di e-mail, gestori di pagamenti, piattaforme di messaggistica e servizi di estrazione con intelligenza artificiale sono esempi tipici per un prodotto software. Secondo il GDPR il responsabile necessita dell'autorizzazione preventiva del titolare, di norma concessa in termini generali nell'accordo sul trattamento dei dati, insieme a un diritto di opporsi alle modifiche.

Il responsabile deve imporre contrattualmente gli stessi obblighi di protezione dei dati a ciascun subresponsabile e resta pienamente responsabile nei confronti del titolare per il loro operato. Se un subresponsabile è situato al di fuori dello SEE, è necessario un meccanismo di trasferimento come il Data Privacy Framework UE-USA o le clausole contrattuali standard. Pubblicare un elenco aggiornato dei subresponsabili con finalità e sede di ciascun fornitore, e notificare in anticipo eventuali modifiche, è il modo riconosciuto per soddisfare il requisito di trasparenza. Kontevia pubblica tale elenco e informa gli utenti prima di aggiungere un fornitore.