Dane osobowe pracownika w chmurze

Dzień dobry.
Mój pracodawca przenosi różne usługi używane wewnętrzne na serwisy firm trzecich (np. gmail). Zawsze zakładając pracownikom konta używa ich imienia i nazwiska. Nie pyta o zgodę, po prostu to robi.
Jeśli dobrze rozumiem, przekazuje w ten sposób zewnętrznej firmie dane osobowe pracowników.
Czy pracodawca ma prawo tak postępować?

Jako administrator danych osobowych ma do tego prawo - pod warunkiem spełnienia obowiązków nałożonych w art. 31 uodo (obecnie) oraz art. 28 RODO (od 25 maja 2018 roku). Pracodawca jako administrator odpowiada za wybór takiego podmiotu, który wykaże odpowiedni poziom zabezpieczenia wszelkich przetwarzanych w tym trybie danych osobowych.