Ai sensi dell'art.4 del GDPR il "responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento". Pertanto è un soggetto diverso dal titolare che tratta i dati personali per conto di questo, e tipicamente è un outsourcer , come può essere un centro elaborazione dati per le buste paga dei dipendenti, un call center che svolge attività di telemarketing per conto di un'azienda committente, o altri fornitori esterni che per lo svolgimento delle loro funzioni trattano dati personali per conto dell'azienda cliente. Per quanto riguarda liberi professionisti come consulenti del lavoro, commercialisti, medici, occorre prestare attenzione anche alle indicazioni fornite dai rispettivi ordini professionali in riferimento al GDPR.
Cordiali saluti
Enzo Castronuovo