Subcontractant (persoană împuternicită secundară)

Un subcontractant este angajat de persoana împuternicită, nu direct de operator. Găzduirea în cloud, serviciile de baze de date, furnizorii de e-mail, procesatorii de plăți, platformele de mesagerie și serviciile automate de extragere a datelor sunt exemple tipice pentru un produs software. Conform GDPR, persoana împuternicită are nevoie de autorizarea prealabilă a operatorului, care este de obicei acordată în termeni generali în acordul de prelucrare a datelor, împreună cu dreptul de a se opune modificărilor.

Persoana împuternicită trebuie să impună prin contract fiecărui subcontractant aceleași obligații de protecție a datelor și rămâne pe deplin răspunzătoare față de operator pentru activitatea acestora. Dacă un subcontractant se află în afara SEE, este necesar un mecanism de transfer, cum ar fi Cadrul UE-SUA privind confidențialitatea datelor sau clauzele contractuale standard. Publicarea unei liste actualizate a subcontractanților, cu scopul și locația fiecărui furnizor, și notificarea prealabilă a modificărilor este modalitatea acceptată de a respecta cerința de transparență. Kontevia publică o astfel de listă și îi anunță pe utilizatori înainte de a adăuga un furnizor.