Gentile Sig. Dondero,
ritengo oltremodo opportuno sollecitare la sottoscrizione di un contratto ex art 28 GDPR tra Titolare e Repspponsabile.
Il contratto rappresenta difatti la prova che il trattamento è eseguito secondo i criteri individuati dal Titolare circa la durata, la natura, la finalità del trattamento, tipo di dati personali, categorie di interessati, obblighi e diritti.
In tal modo si scongiura il rischio che il Suo cliente possa essere considerato Titolare puro e semplice ex art art 28 n. 10 GDPR.
Saluti