O que acontece quando uma instituição de investigação usa uma Cloud para alojar dados pessoais de um estudo?

Neste caso, o prestador externo atua como subcontratante, pois apenas fornece o serviço de alojamento e não decide as finalidades do tratamento. A instituição mantém-se como Responsável pelo Tratamento e deve celebrar um contrato de subcontratação (Data Processing Agreement) que assegure a conformidade com o RGPD e a proteção adequada dos dados pessoais.