Qué obligaciones del RGPD se le aplican, por escrito

Un SaaS que guarda los datos de los usuarios finales de sus clientes lo hace; toda empresa es en cualquier caso responsable de sus propios datos de clientes y de personal (artículo 4, puntos 7 y 8).

Artículo 30, apartado 5: el umbral de la exención del registro, que la siguiente pregunta suele retirar.

Un producto en uso trata datos personales cada día, así que para una empresa de software la respuesta es casi siempre no (artículo 30, apartado 5, artículo 27, apartado 2, letra a).

Seguimiento del comportamiento, elaboración de perfiles para publicidad, localización, control de los empleados como finalidad del producto (artículo 37, apartado 1, letra b).

Salud, biometría para identificación, datos genéticos, orientación sexual, opiniones políticas, religión, afiliación sindical (artículo 9), condenas e infracciones (artículo 10): 37, apartado 1, letra c, 35, apartado 3, letra b.

Scoring de crédito, decisiones de contratación automatizadas, tarifas de seguro por persona (artículo 35, apartado 3, letra a).

Análisis de vídeo en el espacio público, sensores de ciudad inteligente que identifican personas (artículo 35, apartado 3, letra c).

Un proveedor de nube con sede en EE. UU. cuenta aunque tenga regiones en la UE en cuanto el soporte o las copias de seguridad llegan fuera (capítulo V, artículo 44).