chi è titolare di trattamento dati di un sito?

[Nuvolari2]

Ma indicato dove????
Esempio assurdo: se il sito non dispone di una pagina di privacy police (comunque obbligatoria per legge) se devono fare delle sanzioni per appunto mancanza di cookie police o di tale pagina privacy, chi vanno a sanzionare?

1) io, perche sono io l'intestataria dello spazio hosting?
2) loro, perche comunque l'associazione è la loro?

La pagina privacy va fatta.

Se non viene fatta, il problema è della Onlus (perchè il sito è loro, anche se il dominio è intestato a te). Diverso sarebbe se fosse il dominio tuo e anche il sito fosse tuo (che so, un tuo blog personale). Allora in questo secondo caso saresti tu responsabile.

ps. comunque il titolare del trattamento dati e l'elenco dei vari diritti di legge degli utenti deve essere indicato nella pagina privacy policy.

E ricordati di mettere anche il disclaimer rompipalle sui cookie...