dois-je conclure un contrat de traitement des données avec mon comptable

Oui, dans la plupart des cas, c'est nécessaire

Un comptable qui traite des données à caractère personnel au nom d'une entreprise — pensez à la paie, aux données clients dans les factures, ou aux données du personnel — le fait généralement en tant que sous-traitant. Cela signifie qu'un contrat de sous-traitance doit être conclu entre l'entreprise et le comptable, que le comptable soit travailleur indépendant ou un cabinet. L'obligation ne dépend pas de la question de savoir s'il s'agit d'un client « grand » ou « petit », mais du rôle que le comptable remplit concrètement : traiter des données sur instructions et selon les directives de l'entreprise qui gère les données clients ou du personnel.

Il existe une exception souvent négligée dans la pratique : si le comptable détermine lui-même de manière autonome pourquoi et comment les données sont traitées — par exemple parce qu'il assume une responsabilité propre envers l'administration fiscale ou une autre obligation légale — il peut alors être lui-même responsable du traitement pour cette partie, et un contrat de sous-traitance ne serait pas l'instrument approprié. Le rôle exact qui s'applique dépend de celui qui détermine concrètement les finalités et les moyens du traitement ; cela varie selon la situation et est décrit dans l'explication sur sous-traitant ou responsable du traitement. Ce qui doit concrètement figurer dans un tel contrat peut être consulté dans l'aperçu des éléments obligatoires d'un contrat de sous-traitance.

Où cela découle : articles 4 et 28 du RGPD

L'article 4 du RGPD définit le sous-traitant comme la personne qui traite des données à caractère personnel pour le compte du responsable du traitement, et l'article 28 du RGPD dispose que ce traitement doit alors être documenté dans un contrat comportant une série fixe d'éléments. Les lignes directrices du CEPD précisent davantage quand une personne agit en tant que sous-traitant et quand en tant que responsable du traitement indépendant, ce qui, chez un comptable — qui suit parfois des instructions et assume parfois un rôle légal propre — rend cette distinction déterminante.