Skip to content
cyberGDPR

07 · Art. 28 · Domaine

Sous-traitants & contrats

Chaque outil SaaS, fournisseur cloud ou infogéreur qui traite des données personnelles pour votre compte est un sous-traitant. L'art. 28 fixe ce que le contrat doit prévoir, et c'est généralement l'équipe sécurité qui doit dire si le fournisseur présente des garanties suffisantes. Ce domaine couvre les rôles, les clauses obligatoires, la sous-traitance ultérieure et l'évaluation des fournisseurs.

Nos guides sont pour l'instant publiés en anglais. Les traductions françaises arrivent.

  1. GDPR Article 28: Processor Contracts and Vendor Vetting

    A security team's guide to GDPR Article 28: controller vs processor roles, the mandatory DPA clauses, sub-processors and a SaaS vendor due diligence checklist.