A chi delegare eventuali responsabilità
Nei casi di subappalto o di esternalizzazione di un servizio, Il GDPR ha inteso gestire la complessità delle relazioni contrattuali sottostanti al trattamento di dati personali, introducendo la figura del Sub-Responsabile. Secondo il Regolamento vi è pertanto la possibilità da parte del responsabile del trattamento di nominare un altro responsabile “previa autorizzazione scritta, specifica o generale, del titolare”.