Er I databehandler eller dataansvarlig? Eller måske begge dele? Som virksomhed kan I sagtens være både databehandler og dataansvarlig. Læs mere om forskellene her …

Forskellen på databehandler og dataansvarlig

Som dataansvarlig er I ansvarlige for at beslutte formålet med behandlingen, og hvordan personoplysninger bliver behandlet og opbevaret.

Virksomheder kan bruge leverandører, der behandler personoplysninger, for eksempel et system, som behandler oplysningerne på virksomhedens vegne.

Databehandleren og den dataansvarlige skal indgå en databehandleraftale, der beskriver reglerne og rammerne for behandlingen.

 

Tjekliste for databehandlere:

• Husk en klar databehandleraftale med den dataansvarlige
• Personoplysningerne må ikke bruges til andre formål end den opgave, I løser for den dataansvarlige
• Når opgaven eller den underliggende samhandelsaftale ophører, skal personoplysningerne slettes eller leveres tilbage til den dataansvarlige
• Som databehandler skal I hjælpe den dataansvarlige med at opfylde sine forpligtelser efter GDPR
• I skal kunne fremlægge dokumentation for, at GDPR bliver overholdt, så den kan gennemgås

To-do-liste, hvis I er dataansvarlige og bruger databehandlere:

• I skal sikre jer, at I har et lovligt behandlingsgrundlag – læs mere her
• I skal have en skriftlig, fuldstændig og lovlig databehandleraftale
• I skal føre tilsyn med alle databehandlere og underdatabehandlere – typisk hvert år

For at føre tilsyn med databehandlere og underdatabehandlere skal I enten:

• Føre fysisk tilsyn med databehandler og underdatabehandler
• Bede om en erklæring fra databehandler og underdatabehandler om, at GDPR og databehandleraftalen bliver overholdt
• Bevare kontrol og overblik over dataindsamlingen hos databehandler og underdatabehandler

Læs mere om MediaConsent her.