Cuando la GIZ contrata a un contratista para construir o actualizar un sistema de tratamiento de datos (plataforma, sitio web, aplicación, etc.) en nombre de un socio local, que determina los fines y medios del tratamiento de datos, la GIZ no asume NINGUNA responsabilidad por dicho tratamiento. Aunque la GIZ construye dichos sistemas de conformidad con los más altos estándares de protección de datos, sin embargo, sus responsabilidades terminan con la entrega de los sistemas al socio. Como controlador de datos, el socio debe cumplir SOLO con todas las leyes locales y regionales aplicables a dicho tratamiento (incluido el RGPD, cuando corresponda). En consecuencia, se debe prestar la debida atención a los principios de protección de datos, como la licitud, la minimización de datos, la exactitud, la limitación de la finalidad, la limitación del plazo de conservación, la transparencia, la integridad y la confidencialidad, y la responsabilidad proactiva, así como los numerosos derechos del interesado. Asimismo, recomendamos al socio que concluya acuerdos de protección de datos con el/los proveedor/es de servicios de alojamiento y el/los proveedor/es de servicios de mantenimiento, en su caso. La GIZ estaría disponible para apoyar al socio siempre que surja la necesidad.