Grundsätzlich sind Sie als Verantwortlicher für die Einhaltung der DSGVO zuständig und haften deswegen auch für Bußgelder, Schadenersatzansprüche oder Abmahnkosten. Eine Abwälzung ist also nicht möglich. Im sog. Innenverhältnis können Sie jedoch mit Ihrem Berater oder Datenschutzbeauftragten eine Haftung vereinbaren. Inwiefern diese gültig oder möglich sind, kann Ihnen ein auf Vertragsrecht spezialisierter Rechtsanwalt sagen.