Cassazione: obblighi non soltanto per il Titolare
Una Società che tratti dati per un Ente pubblico è sottoposta a tutti gli obblighi del GDPR, anche in mancanza di una formale nomina. Anzi, questa omissione può costituire un’aggravante, non un’esimente.