En tant que sous-traitant, votre éditeur est tenu de “présenter des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour que le traitement soit conforme au règlement européen”.
Cela implique une prise en compte de la protection des données à différents niveaux :
d’un point de vue contractuel (clauses de sous-traitance),
au niveau de la conception logicielle (privacy by design, privacy by default),
dans la documentation (tenue d’un registre des activités de traitement, notification de violations des données, etc.).
en matière de sécurité des données (garantir un très haut niveau de confidentialité et d’accessibilité des données clients, du stockage au traitement)