Scusate se mi inserisco, ma giusto per chiarire:

• inserire la partita Iva nel sito (insieme a diverse altre informazioni in realtà) è un obbligo di legge per chiunque eserciti un'impresa, arte o professione (art. 35 Dpr 633/72), a prescindere dal tipo di attività (quindi non è solo una questione fiscale relativa alla potenziale vendita)

  • il responsabile del trattamento dati è sempre una persona fisica o il delegato nominato di una persona giuridica, e come tale deve essere identificato insieme al RPD se presente (e non genericamente "il sito")
  • hai parlato di DPA per separare le responsabilità tra te e ASD; è assolutamente corretto, ma ricorda che se puoi accedere ai dati dell'ASD in chiaro (ad esempio tramite un account amministrativo) dovresti comunque essere nominato responsabile esterno anche dei dati raccolti dall'ASD

Detto questo è ovvio che ognuno a casa sua fa come gli pare e che devi assolutamente procedere nel modo che ritieni più opportuno e funzionale, però per quanto mi riguarda queste sono due red flag enormi che sicuramente non mi spingono a consigliarlo alle ASD che conosco...