Jakie warunki należy spełnić, aby wdrożenie usługi Office 365 było zgodne z RODO?

Jakie są niezbędne dokumenty i warunki do spełnienia, aby wdrożenia usługi Office 365 było zgodne z RODO?

Jesteśmy spółką z o.o. działającą w Polsce z kapitałem niemieckim (firma matka posiada 100 procent udziałów spółki). Nasza zewnętrzna, lokalna firma informatyczna wdrożyła nam Office 365. W ubiegłym tygodniu dowiedzieliśmy się, że firma matka wdraża Office 365 globalnie i docelowo mamy być częścią korporacyjnego 365. Niemieckie IT sprawdza teraz możliwości przeniesienia naszych obecnych kont do ich korporacyjnego 365. Mamy być na ich licencjach i oni będą tworzyć nam nowe konta, ale obsługą pakietu będzie się zajmować nasza lokalna firma IT. Mamy też zgodę na robienie dodatkowego stacjonarnego backupu.

Jakich formalności powinniśmy dopełnić z firmą matką przed przejściem na ich licencje? Czy powinniśmy podpisać umowę powierzenia?