Medarbetaruppgifter, kunduppgifter m.m. hanteras vanligtvis av er själva och era leverantörer. Men det är företaget som ansvarar för att det behandlas rätt. Därför ska ni be om dokumentation på hur er leverantör beskriver hur de är GDPR-compliant