Pare tu abbia ragione
https://www.pmi.it/impresa/normativa/263808/gdpr-esonero-dpo-per-liberi-professionisti.html

Comunque quelle poche cose da fare, sarebbe opportuno le proponesse l'ordine, come vedo stanno facendo gli altri e come suggeriscono addirittura siti indipendenti come questo:
L’obbligo del DPO scatta solo se si trattano dati personali su larga scala. Il singolo professionista non ha obblighi stringenti in materia di DPO (Data Protection Officer) e nemmeno lo studio associato.
Starà però al titolare del trattamento o al suo rappresentante la decisione definitiva, in base al principio, stabilito dal GDPR, della responsabilizzazione (accountability): per cui, ogni singola realtà valuta e stabilisce le proprie policy in base all’utilizzo che fa dei dati.
La precisazione è contenuta nei vademecum forniti dai relativi ordini professionali, pubblicati sui rispettivi siti.


Figuriamoci.

Ultima modifica di massimo trossero; 25/05/2018 16:27.

"Prosunt omnia quae obstant"
http://trossero.blogspot.it/