Kolejno, art 35 mówi, że "może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych" - czy Twoje przetwarzanie powoduje wysokie ryzyko wycieku, a w konsekwencji naruszenia dóbr i wolności osób?
Jeśli to nie dane medyczne, albo o orientacji i inne wrażliwe typy informacji to nie.
Niemniej dane przetwarzasz, więc rodo ogółem Cię dotyczy. Umowa z hostingiem wysoce wskazana. Odpowiada ten, kto dane zbiera - czyli Ty, dalej, jeśli zawinił wyciekowi hosting - to i on, ale co do zasady - pretensje będą mieć do Ciebie.