Skip to content

GDPR-Dataansvarlig og databehandler opgave

Opgavebeskrivelse

Afgør dataansvarlig/databehandler/fælles ansvar i 3 scenarier.

For hvert scenarie skal det afgøres:

  • Hvem er dataansvarlig(e)?
  • Er der tale om databehandler eller fælles dataansvar?
  • Hvilke artikler i GDPR er relevante?
  • Hvilke krav skal der være opfyldt (kontrakter, gennemsigtighed m.v.)?

Scenarier og besvarelser

  1. En kommune bruger et privat IT-firma til at drive sin SBSYS-løsning

  2. Hvem er dataansvarlig(e)?

    Det er kommunen da det er deres ansvar hvad data bruges til og må bruges til samt formålet for brugen.

  3. Er der tale om databehandler eller fælles dataansvar?

    Det er det private IT-firma som er databehandler da de driver løsningen.

  4. Hvilke artikler i GDPR er relevante?

    • Dataansvarlig (artikel 4, nr. 7)
    • Databehandler (artikel 4, nr. 8)
    • Databehandler (artikel 28, stk. 1)

  5. Hvilke krav skal der være opfyldt (kontrakter, gennemsigtighed m.v.)?

Der skal indgås en databehandleraftale efter artikel 28. Databehandleren må kun behandle oplysninger efter instruks fra kommunen og skal sikre passende tekniske og organisatoriske sikkerhedsforanstaltninger. Kommunen skal samtidig overholde principperne om lovlighed, rimelighed og gennemsigtighed (artikel 5).

  1. To offentlige myndigheder udvikler en fælles app til borgere – begge bestemmer formål og midler

  2. Hvem er dataansvarlig(e)?

Det er de to myndigheder.

  • Er der tale om databehandler eller fælles dataansvar?

Der er tale om fælles ansvar.

  • Hvilke artikler i GDPR er relevante?

    • Dataansvarlig (artikel 4, nr. 7)
    • Fælles dataansvarlige (artikel 26, stk. 1)

  • Hvilke krav skal der være opfyldt (kontrakter, gennemsigtighed m.v.)?

De fælles dataansvarlige skal indgå en aftale, der fastlægger deres respektive ansvar for at overholde GDPR, især i forhold til de registreredes rettigheder og oplysningspligten. Aftalens væsentligste indhold skal gøres tilgængeligt for de registrerede (artikel 26).

  1. En skole bruger en cloudløsning til elevadministration – udbyderen leverer et standardprodukt uden indflydelse på formålene

  2. Hvem er dataansvarlig(e)?

Det er skolen.

  • Er der tale om databehandler eller fælles dataansvar?

Hvis data behandles og gemmes i clouden hos leverandøren, så vil de være databehandler

  • Hvilke artikler i GDPR er relevante?

    • Dataansvarlig (artikel 4, nr. 7)
    • Databehandler (artikel 4, nr. 8)
    • Databehandler (artikel 28, stk. 1)

  • Hvilke krav skal der være opfyldt (kontrakter, gennemsigtighed m.v.)?

Der skal indgås en databehandleraftale efter artikel 28. Leverandøren må kun behandle oplysninger efter skolens instruks og skal sikre passende tekniske og organisatoriske sikkerhedsforanstaltninger. Skolen skal desuden overholde principperne i artikel 5 (lovlighed, rimelighed og gennemsigtighed).