Dataansvarlig vs. Databehandler

Hvorfor de er forskellige

Den dataansvarlige bestemmer, hvorfor og hvordan oplysningerne bruges; databehandleren håndterer dem kun efter den dataansvarliges skriftlige anvisninger.

Dataansvarlig

Compliance, styring og lovgivning

Den organisation, der bestemmer, hvorfor og hvordan personoplysninger bruges, og derfor bærer hovedansvaret efter GDPR.

Formelt

Efter GDPR artikel 4, nr. 7, den fysiske eller juridiske person, der alene eller sammen med andre fastlægger formål og midler for behandlingen af personoplysninger; efter artikel 24 skal den kunne dokumentere, at behandlingen overholder forordningen.

Forklaret enkelt

Som den, der hyrer et flyttefirma - flyttefolkene bærer kasserne, men du har valgt, hvad der skal flyttes og hvorhen, så det er dit ansvar, hvis de forkerte ting havner det forkerte sted.

I praksis

En dansk kommune vælger en læringsplatform til sine skoler; det er kommunen og ikke leverandøren af platformen, der er dataansvarlig, så kommunen skal fortælle forældrene, hvad der indsamles, og svare, når de beder om indsigt.

Hvorfor det betyder noget

Oplysninger passerer ofte gennem mange hænder; når én part står til ansvar, ved borgerne, hvem de skal henvende sig til, og myndigheden, hvem der hæfter, hvis oplysningerne misbruges eller mistes.

Databehandler

Compliance, styring og lovgivning

En ekstern part, der håndterer personoplysninger på vegne af en anden organisation og kun efter dennes anvisninger.

Formelt

Efter GDPR artikel 4, nr. 8, en fysisk eller juridisk person, der behandler personoplysninger på vegne af en dataansvarlig; den må kun handle efter den dataansvarliges dokumenterede anvisninger og har selv pligt til at beskytte oplysningerne.

Forklaret enkelt

Som et vaskeri, der vasker et hotels sengetøj - det passer godt på det og sender det tilbage, men det har intet at skulle have sagt om, hvad hotellet bruger det til.

I praksis

Et dansk lønbureau kører løn for 200 små virksomheder; for hver af dem er det databehandler og må kun bruge medarbejdernes oplysninger til lønnen - ikke fx til at sælge forsikringstilbud til dem.

Hvorfor det betyder noget

Begynder en databehandler at bruge oplysningerne til egne formål, bliver den selv dataansvarlig og hæfter for den brug; rollen forhindrer, at det bliver et smuthul at lægge opgaver ud til andre.

Fælles forbindelser

Databehandleraftale GDPR