ħa jista' ftehim ta' ipproċessar jiġi mifhum verbalment jew permezz ta' email

Verbalment jew bil-posta elettronika mhux biżżejjed

Le, ftehim verbali jew skambju ta' e-mail loose ma jissodisfaw bħala kuntratt tal-ipproċessur. L-Artikolu 28 tal-GDPR jipprekiza li l-arranġamenti bejn responsabbli tal-ipproċessar u l-ipproċessur iridu jkunu stabbiliti f'kuntratt jew att ieħor li huwa miktub, u dak miktub jista' jkun ukoll elettroniku. Assigurazzjoni telefonika jew arranġament verbali waqt konversazzjoni jibqgħu barra: ma humiex iddokumentati b'mod li jista' jiġi kontrollat wara.

Skambju ta' e-mail jinsab fuq post bejn iż-żewġ ħdejn. E-mailiet separati li fihom il-partijiet jisemmu xi arranġamenti dwar ipproċessar ta' data, għalihom stess ħafna drabi mhumiex kuntratt sħiħ tal-ipproċessur, għax il-GDPR isettja ħtiġiet tal-kontenut li normalment ma jirnexxix jidħol kompletament f'skambju ta' hekk. Dokument miktub jew elettroniku li jirregola dak il-kontenut kompletament — u li ġie ukoll skambjat u miġħun b'reċiprokqu b'email — jista' jkun kuntratt validu tal-ipproċessur. Għalhekk mhux dwar il-medju stess, imma dwar il-mistoqsija jekk il-partijiet obbligatorji kollha jkunu hemm u jekk ikun ċar li ż-żewġ partij jaqblu. X'eżattament jridu jkunu hemm, huwa deskritt fuq x'għandu jkun hemm f'kuntratt ta' ipproċessur.

Minn fejn din tikkonsisti mill-Artikolu 28 tal-GDPR

L-Artikolu 28, paragrafu 3 tal-GDPR jiddikjara li l-ipproċessar minn ipproċessur jiġi regolat minn kuntratt jew att ieħor li jorbat il-partijiet, u li dan irid jiġi ddokumentat miktub, inklużi f'forma elettronika. Tali ħtieġa tapplika kullimkien fl-UE bl-istess mod, għax il-GDPR huwa regolament li jħaddem direttament; m'hemm l-ebda spazju għal adattament nazzjonali differenti fuq din il-qagħda. Min jiddubbja jekk kuntratt eżistenti ma leveratur jissodisfa din il-ħtieġa, jista' jivverifika dan permezz tal-kontroll fuq jew is-softwer li jintuża jissodisfa r-rekwiżiti tal-GDPR; għal kontesst dwar il-konsegwenzi tan-nuqqas ta' kuntratt bħal dan jeżisti l-paġna dwar x'jiġri mingħajr kuntratt tal-ipproċessur ma' leveratur. Għat-test uffiċjali tal-artikolu stess, il-lok huwa l-GDPR fuq EUR-Lex, u għal ċarifikazzjoni mill-awtorità ta' sorveljanza Olandiza huwa l-Awtorità tal-Personaġġ li hija s-sors xieraq.