Serve un contratto con i fornitori che trattano dati per noi?
A cura di Advisorn · aggiornato il 17 ottobre 2026 · Art. 9 LPD, art. 28 GDPR
In breve
Sì. Un'azienda può affidare un trattamento a un fornitore (responsabile del trattamento) per contratto, se il fornitore tratta i dati solo come potrebbe farlo l'azienda stessa e ne garantisce la sicurezza (art. 9 LPD). Il fornitore può affidarlo a sua volta a terzi solo con l'autorizzazione dell'azienda; con il GDPR il contratto deve essere scritto e avere il contenuto dell'art. 28 GDPR.
Chi è un responsabile del trattamento
Chi tratta dati per conto vostro e secondo le vostre istruzioni: il fornitore del software gestionale, il servizio cloud, la fiduciaria che fa i salari, l'agenzia che invia le newsletter. Non lo è chi decide da sé come usare i dati, come una banca o un'assicurazione per i propri scopi.
Che cosa mettere nel contratto
- oggetto, durata, natura e scopo del trattamento;
- l'obbligo di seguire le vostre istruzioni e di mantenere il segreto;
- le misure di sicurezza;
- le regole sui sub-fornitori;
- l'aiuto nel rispondere alle richieste e nel gestire le violazioni;
- la restituzione o cancellazione dei dati alla fine.
Domande vicine
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.