È la distinzione che genera più equivoci nei rapporti con i fornitori. L’azienda resta titolare anche quando affida tutto all’esterno: può delegare l’esecuzione, non la responsabilità. Un fornitore che promette di «prendersi carico della conformità» sta descrivendo qualcosa che non è giuridicamente possibile.
Il titolare decide le finalità, sceglie i responsabili, valuta i rischi e risponde delle scelte. Il responsabile esegue secondo le istruzioni ricevute, e deve poter dimostrare di averle seguite.
Perché conta per un’azienda
Chiarisce cosa aspettarsi da un fornitore: può fornire strumenti, misure e documentazione, e può affiancarvi nelle verifiche. Non può assumersi la vostra posizione.
L’errore che vediamo più spesso
Se un fornitore vi dice che con lui «siete a posto con il GDPR», è il segnale che non ha capito il quadro o che sta semplificando in modo che vi danneggia.