Cita: Se necesitan unas cuantas cosas que son imprescindibles: Pero antes de hacerlas hay que conocer como se gestionan los datos personales que tratarás. Obligatoriamente es necesario notificar ficheros, adecuar la web, redactar leyendas informativas con consentimiento, redactar contratos de encargado de tratamientos, disponer de documento de seguridad, gestionar los derechos ARCO y más extremos.
Conforme con las contestaciones dadas, pero en cuanto a lo que resulta imprescindible según señalan, hay un punto que no siempre se dá; contrato con el encargado del tratamiento. Si se trata de la empresa de hosting, en el contrato que se celebra con la empresa de hosting (de prestación de servicios), ya se incluye la clausula relativa a la obligación prevista en el art 12 de la LOPD. Es la propia empresa de hosting quien tiene diseñados esto contratos de adhesión, y por los que he visto, cumplen al píe de la letra todo lo relativo al tratamiento de datos personales.
Por otro lado, no siempre es necesario la existencia de este contrato, pues son muchos los responsables de ficheros quienes tratan los datos personales y no dan acceso a los mismo a terceros (encargados del tratamiento).