Hvad er forskellen på at være dataansvarlig og databehandler?
Alle virksomheder, som ligger inde med persondata i form af informationer på medarbejdere eller kunder, vil som udgangspunkt være dataansvarlige.
En databehandler kan også være en person, en virksomhed eller myndighed, som håndterer eller opbevarer persondata på vegne af en anden virksomhed (som dog stadig har rollen som dataansvarlig).
Typiske eksempler på en databehandler kan være en person, en virksomhed eller myndighed, som håndterer en ekstern email løsning, et økonomisystemet i oppe i skyen, et dokumentlager som Sharepoint i Office 365, CRM systemer, HR systemer eller hjemmesider, hvor igennem udveksles persondata.
En virksomhed kan i visse situationer optræde som både dataansvarlig og databehandler. Det kunne eksempelvis være en virksomhed, som opbevarer patient journaler for en anden virksomhed, men samtidig anvender person data fra disse til at udarbejde statistiske analyser til eget formål.
I forbindelse med opbevaring af data, har virksomheden rollen som databehandler.
I forbindelse med en med udarbejdelsen af de statistiske analyser har virksomheden med rollen som dataansvarlig.