Den norske tannlegeforenings Tidende
18.10.2018
Hvem er behandlingsansvarlig og hvem er databehandler? Etter at de nye personvernreglene er trådt i kraft lurer vi på hvem som er behandlingsansvarlig, og hvem som er databehandler, vi er usikre på hvor skillet går?
Svar: Vi opplever at flere er usikre på i hvilke situasjoner det må inngås en databehandleravtale, og at det er usikkerhet rundt forskjellene mellom databehandler og behandlingsansvarlig. Selve problemet dukker som regel opp i forbindelse med inngåelse av databehandleravtaler, og det oppstår usikkerhet rundt hvem som skal ha de ulike rollene i avtalen, og ikke minst om det er behov for å inngå en databehandleravtale.
Les merFor å skille behandlingsansvarlig fra databehandler er det naturlig å ta utgangspunkt i forordningens definisjon av begrepene. I henhold til GDPR artikkel 4 nr. 7 er den behandlingsansvarlige:
«den som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes»
databehandler på side er i GDPR artikkel 4 nr. 8 definert som:
«den som behandler personopplysninger på vegne av den behandlingsansvarlige».
Definisjonen av begrepene medfører at for å kunne avgjøre hvem som er behandlingsansvarlig må det
