Czy w przypadku gdy podmiot zewnętrzny zbiera dane osobowe w imieniu gminy wiodącej i pozostałych gmin, należy zawrzeć umowę powierzenia przetwarzania pomiędzy gminą wiodącą a firmą, która wygrała przetarg?

Zadaniem własnym gminy jest prowadzenie spraw związanych z ochroną bezdomnych zwierząt. Realizowanie tych zadań, odbywa się np. poprzez działalność gminnego schroniska dla bezdomnych zwierząt. Z uwagi na fakt, iż prowadzenie schroniska dla zwierząt przez jedną gminę jest nieopłacalne, gminy porozumieniem międzygminnym (7 gmin), zawarło umowę na prowadzenie schroniska międzygminnego gminie wiodącej. Gmina wiodąca ogłosiła przetarg na prowadzenie schroniska międzygminnego. Przetarg wygrywa firma prywatna i to ona będzie w imieniu gminy wiodącej (a dalej pozostałych gmin) realizować zadania związane z ochroną bezdomnych zwierząt. Realizacja zadania odbywa się poprzez np. adopcje zwierząt, wolontariat, chipowanie bezdomnych zwierząt - we wszystkich tych działaniach zbierane są dane osobowe.

Czy w związku z powyższym, skoro podmiot zewnętrzny zbiera dane osobowe w imieniu gminy wiodącej i pozostałych gmin, należy podpisać umowę powierzenia pomiędzy gminą wiodącą a firmą, która wygrała przetarg?

Czy należy w pierwszej kolejności zawrzeć umowę o współadministrowaniu danymi pomiędzy wszystkimi gminami? Kogo należy uznać za administratora danych, gminę wiodącą czy będzie tu zachodziło współadministrowanie danymi?