Devo firmare un contratto tra responsabile del trattamento e incaricato del trattamento che mi invia il mio cliente?

Firmare non è un obbligo, verificare sì

No, non esiste un obbligo legale di firmare un accordo di trattamento dei dati solo perché un cliente te lo fornisce. Un accordo di trattamento dei dati è un'intesa tra due parti, e come per ogni contratto vale la regola: prima guardi cosa contiene, poi metti la firma. Il cliente che invia l'accordo non determina automaticamente il contenuto — quel contenuto deve rispondere a determinati requisiti, ed è una cosa diversa da "devo accettare questo documento".

Quello che è rilevante è: se tu come responsabile del trattamento elabori dati personali su incarico di quel cliente, allora il GDPR prescrive che un accordo di trattamento dei dati deve esserci, con un numero di elementi obbligatori. Non si tratta quindi di decidere se firmare, ma se il testo che ricevi copre quegli elementi e corrisponde a quello che accade nella pratica. Un modello formulato in modo troppo ampio, che regola cose non coerenti con il servizio effettivo, o che manca di elementi, è un motivo per adattarlo o proporre una tua versione — non per sottoscriverlo senza discussione.

Cosa stabilisce l'articolo 28 GDPR al riguardo

L'articolo 28 del GDPR stabilisce che il trattamento da parte di un responsabile del trattamento deve essere disciplinato da un contratto o da un altro atto giuridico, ed elenca gli argomenti che devono essere affrontati — tra cui l'oggetto e la durata del trattamento, la natura e la finalità, il tipo di dati personali e le categorie di interessati, e gli obblighi e i diritti del titolare del trattamento. Quell'articolo non dice nulla su chi redige o fornisce il documento; dice solo cosa deve contenervi. Per il testo completo la stessa normativa è il riferimento, e in caso di dubbio su un testo specifico il database di conoscenze dell'Autorità garante per la protezione dei dati personali può servire come background — anche se quell'ente non si occupa di valutare i singoli contratti.