¿debo celebrar un acuerdo de procesamiento con mi contable

Sí, en la mayoría de los casos es necesario

Un contador que procesa datos personales en nombre de una empresa —piensa en administración de nóminas, datos de clientes en facturas, o datos de personal— generalmente lo hace como encargado del tratamiento. Esto significa que debe existir un contrato de tratamiento de datos entre la empresa y el contador, independientemente de si el contador es un profesional independiente o un despacho. La obligación no depende de si se trata de un cliente "grande" o "pequeño", sino del papel que el contador desempeña realmente: procesar datos por encargo de, y según las instrucciones de, la empresa que gestiona los datos de clientes o personal.

Existe una excepción que a menudo se pasa por alto en la práctica: si el contador determina de forma independiente por qué y cómo se procesan los datos —por ejemplo, porque tiene responsabilidad propia ante la Administración Tributaria u otro deber legal— entonces puede ser él mismo responsable del tratamiento para esa parte, y un contrato de tratamiento de datos no sería el instrumento adecuado. El papel exacto que corresponde depende de quién determina realmente los fines y los medios del tratamiento; esto varía según la situación y se describe en la explicación sobre encargado del tratamiento o responsable del tratamiento. Lo que debe incluirse en un contrato de este tipo se puede consultar en el resumen de elementos obligatorios de un contrato de tratamiento de datos.

Donde esto se establece: artículos 4 y 28 del RGPD

El artículo 4 del RGPD define al encargado del tratamiento como la persona que procesa datos personales por cuenta del responsable del tratamiento, y el artículo 28 del RGPD establece que ese tratamiento debe constar en un contrato con un conjunto fijo de elementos. Las directrices del EDPB desarrollan cuándo alguien se considera encargado del tratamiento y cuándo responsable del tratamiento independiente, lo que en el caso de un contador —que a veces sigue instrucciones y a veces tiene un papel legal propio— hace que esta distinción sea decisiva.