πρέπει να συνάψω σύμβαση επεξεργασίας με τον λογιστή μου

Ναι, στις περισσότερες περιπτώσεις είναι απαραίτητο

Ένας λογιστής που επεξεργάζεται δεδομένα προσώπων για λογαριασμό μιας επιχείρησης — για παράδειγμα διαχείριση μισθολογίας, στοιχεία πελατών σε τιμολόγια ή δεδομένα προσωπικού — συνήθως το κάνει ως επεξεργαστής. Αυτό σημαίνει ότι πρέπει να υπάρχει σύμβαση επεξεργασίας μεταξύ της επιχείρησης και του λογιστή, ανεξάρτητα από το αν ο λογιστής είναι ανεξάρτητος ή γραφείο. Η υποχρέωση δεν βρίσκεται στο ερώτημα του αν πρόκειται για «μεγάλο» ή «μικρό» πελάτη, αλλά στο ρόλο που ο λογιστής πραγματικά παίζει: επεξεργασία δεδομένων κατόπιν εντολής και σύμφωνα με τις οδηγίες της επιχείρησης που διαχειρίζεται τα δεδομένα πελατών ή προσωπικού.

Υπάρχει μια εξαίρεση που συχνά παραβλέπεται στην πράξη: αν ο λογιστής καθορίζει ανεξάρτητα το γιατί και το πώς επεξεργάζονται τα δεδομένα — για παράδειγμα επειδή φέρει δική του ευθύνη έναντι της Φορολογικής Υπηρεσίας ή άλλης νόμιμης υποχρέωσης — τότε ενδέχεται να είναι ο ίδιος υπεύθυνος επεξεργασίας για εκείνο το τμήμα, και μια σύμβαση επεξεργασίας δεν είναι τότε το κατάλληλο όργανο. Ποιος ακριβώς ρόλος ισχύει, εξαρτάται από το ποιος πραγματικά καθορίζει τους στόχους και τα μέσα της επεξεργασίας· αυτό διαφέρει ανά περίπτωση και περιγράφεται σε η εξήγηση για επεξεργαστή ή υπεύθυνο επεξεργασίας. Τι ακριβώς πρέπει να περιέχει μια τέτοια σύμβαση, μπορεί να ανάγνωσαν σε η επισκόπηση των υποχρεωτικών στοιχείων μιας σύμβασης επεξεργασίας.

Όπου προκύπτει αυτό: άρθρο 4 και 28 GDPR

Το άρθρο 4 του GDPR ορίζει τον επεξεργαστή ως τον καθορίζοντα ο οποίος επεξεργάζεται δεδομένα προσώπων για λογαριασμό του υπευθύνου επεξεργασίας, και το άρθρο 28 του GDPR ορίζει ότι αυτή η επεξεργασία πρέπει να καταχωρηθεί σε μια σύμβαση με ένα σταθερό σύνολο στοιχείων. Οι κατευθυντήριες γραμμές του EDPB επεκτείνονται περαιτέρω σχετικά με τον καθορισμό του ρόλου κάποιου ως επεξεργαστή και του ως ίδιου υπευθύνου επεξεργασίας, ό,τι σε έναν λογιστή — που μερικές φορές ακολουθεί οδηγίες και μερικές φορές έχει δικό του νόμιμο ρόλο — η διάκριση καθίσταται καθοριστική.