Il documento “Google Cloud Data Processing Addendum – Customers” disciplina il trattamento dei dati personali effettuato da Google per conto del cliente nell’ambito dei servizi Google Workspace e Google Cloud. Definisce i ruoli delle parti ai sensi dell’art. 28 GDPR, le istruzioni di trattamento, le misure tecniche e organizzative di sicurezza, il ricorso a sub-responsabili, l’assistenza nell’esercizio dei diritti degli interessati, la gestione degli incidenti, la cancellazione e restituzione dei dati, nonché le garanzie applicabili ai trasferimenti internazionali. Il documento costituisce il principale riferimento contrattuale per qualificare Google come responsabile del trattamento rispetto ai dati gestiti per conto dell’Istituto.
