Wow. C'est une grande question à laquelle on ne répond pas rapidement.
Une exigence principale du RGPD est de tenir un registre des activités de traitement sous votre responsabilité ( article 30 ).
Vous devrez également fournir ces informations à vos personnes concernées dans une politique de confidentialité ( article 13 + 14 ).
Vous devrez traiter les données selon les principes de ce règlement ( article 5 ).
Vous devrez conclure des accords de traitement de données avec tous les sous-traitants que vous avez engagés pour traiter les données en votre nom ( article 28 ).
Vous devrez procéder à des évaluations des risques de vos activités de traitement et, sur la base de celles-ci, mettre en œuvre des mesures organisationnelles et techniques appropriées pour garantir que les données personnelles sont traitées en toute sécurité.
Ces exigences ne sont que quelques-unes des nombreuses exigences du RGPD.