Documenti che ha senso chiedere
- DPA o schema contrattuale privacy;
- dati completi del titolare del trattamento;
- lista sub-responsabili o subprocessor attivi;
- nota su provider AI, retention e training;
- nota su backup, restore e disaster recovery;
- sintesi incident response o breach handling.