Czy jeśli posiadam program CRM zarządzany przez WWW od zewnętrznej firmy, to muszę zgłaszać to do GiODO jako moją bazę? Przecież nie mam żadnego wpływu na poziom bezpieczeństwa tej bazy. Czy firma udzielająca mi dostępu do swojego systemu, u której fizycznie znajduje się baza z danymi klientami, również musi ją zgłaszać?