128 – Actions du sous-traitant

Le GDPR impose de prévoir que le sous-traitant (ST) ne peut effectuer un traitement que sur instruction documentée du responsable du traitement (RT).