L'incaricato: il responsabile del trattamento resta tenuto

Una PMI che fa ospitare la posta, la contabilità o l'elenco clienti da un prestatore resta il responsabile del trattamento ai sensi della LPD. L'incaricato tratta i dati solo secondo le istruzioni e con garanzie di sicurezza sufficienti. Il contratto descrive l'oggetto, la durata, la natura del trattamento e le misure. Una comunicazione fuori dalla Svizzera è lecita solo se la legge la ammette, in particolare quando lo Stato destinatario assicura un livello di protezione adeguato o sono in vigore clausole appropriate.