Si parla di trattamento per conto terzi quando un fornitore esterno tratta dati personali per conto di un’azienda, ad esempio tramite uno strumento di web analytics o tracciamento come Google Analytics o Trackboxx per il gestore del sito.
Quando uno strumento raccoglie dati come indirizzi IP o informazioni sul comportamento degli utenti, il GDPR richiede un accordo sul trattamento dei dati che definisca finalità, ambito del trattamento e misure tecniche di protezione.
Importante: il gestore del sito rimane responsabile della protezione dei dati anche quando il trattamento viene affidato a un fornitore esterno.