SaaSベンダー(処理者)がさらに別の下請け業者(復処理者)を利用する場合、委託元(管理者)に対して負う義務はどれか。

GDPR等では、復処理者の起用には管理者の事前の書面による許可が必要であり、データ保護義務の連鎖が求められる。