Che cosa c'è in un contratto di responsabile del trattamento per gli SMS?

Se invii SMS con dati personali tramite un fornitore, quello è un responsabile del trattamento e ci deve essere un contratto. Quattro punti decidono se vale qualcosa.

Che cosa viene trattato

Numeri di telefono, contenuto dei messaggi, stati di recapito ed eventualmente le risposte. Vanno elencati esplicitamente, non come "i dati necessari".

Dove si trova

Server, backup e log. All'interno dell'UE la risposta è semplice; fuori ti servono garanzie aggiuntive che devi poter spiegare.

Chi altro può accedervi

I subappaltatori. Un fornitore che acquista rotte da terzi trasmette i tuoi numeri a quei terzi. Chiedi l'elenco.

Che cosa succede in caso di incidente

Entro quale termine vieni avvisato? Hai a tua volta un termine di notifica, e non lo rispetti se il tuo fornitore ci mette giorni.

Che cosa devi sistemare tu

La base giuridica del tuo invio. Un contratto di responsabile del trattamento copre il trattamento, non il tuo diritto a inviare — quello resta una tua responsabilità.