RODO a aplikacja z lokalną bazą klientów

Piszę dla klienta aplikację exe, w której będzie można wprowadzać dane jego klientów. Wszystkie dane są przechowywane lokalnie, na dysku, w JSONach. Czy jako producent aplikacji powinienem w jakiś sposób zadziałać z RODO, nie wiem, szyfrować dane, dodać jakieś obowiązkowe klauzule, czy coś innego, czy mogę sobie napisać aplikację, a jako że wszystkie dane będą na komputerze użytkownika aplikacji, to on będzie miał obowiązki związane z RODO, więc odpowiednie administrowanie i zabezpieczanie danych swoich klientów i informowanie ich o tym, że ich dane będzie przechowywał i do czego wykorzystywał?

Jeżeli jest to w umowie zawarte to tak. Skąd niby masz wiedzieć co administrator danych osobowych będzie w tej bazie umieszczał. Może dane osobowe chińczyków?

Dlaczego json a nie sqlittle z wbudowanym szyfrowaniem?