Czy z dostawcą oprogramowania SaaS, które będzie wykorzystywane do przetwarzania powierzonych firmie danych osobowych, należy zawrzeć umowę powierzenia przetwarzania danych?

Podmiot przetwarzający zamierza dokonać zakupu narzędzia do analizy danych w postaci logów systemowych. Zbierane logi miałyby dotyczyć danych powierzonych podmiotowi przetwarzającemu przez klientów (administratorów danych) i zawierać także dane osobowe. Narzędzie będzie kupowane na zasadzie SaaS.

Czy w takiej sytuacji należy:

a) zawrzeć z dostawcą narzędzia umowę powierzenia,

b) zakwalifikować dostawcę tego narzędzia jako dalszy podmiot przetwarzający w tym procesie przetwarzania?