Oui. Il incombe au responsable du traitement documenter la conformité au RGPD, et vous devez également être en mesure de démontrer que les sous-traitantrespectent l’accord de traitement des données.