Gemensamt personuppgiftsansvariga
Gemensamt personuppgiftsansvar innebär att en organisation tillsammans med en eller flera andra organisationer gemensamt bestämmer ”varför” och ”hur” personuppgifter ska behandlas. Enligt artikel 26 GDPR krävs en överenskommelse (”inbördes arrangemang”) mellan de gemensamt personuppgiftsansvariga. En sådan överenskommelse benämns ibland datadelningsavtal. En sådan överenskommelse ska reglera respektive parts ansvar för att följa reglerna i GDPR.
Engelska: Joint controllers
Relaterade ord: Personuppgiftsansvarig, personuppgiftsbiträde, datadelningsavtal och inbördes arrangemang
Relaterade blogginlägg
Mellan trygghet och integritet: kamerabevakning i skolor och förskolor
Sedan den 1 april 2025 krävs som huvudregel inte längre tillstånd från IMY för kamerabevakning. De materiella kraven består dock oförändrade. Den som vill kamerabevaka måste själv bedöma om bevakningen är laglig och uppfyller kraven i GDPR och...
Så gör du en intresseavvägning enligt GDPR – steg för steg
Intresseavvägning eller berättigat intresse enligt artikel 6.1 f GDPR – är en av sex rättsliga grunder som en organisation kan stödja sig på för att behandla personuppgifter. Men det krävs en noggrann bedömning för att avgöra om denna grund verkligen är...
Skillnaden mellan ”jag samtycker” och ”jag godkänner”
Samtycke är en av de rättsliga grunderna i GDPR. För att uppfylla kraven för ett giltigt samtycke krävs det bland annat att individen lämnar sitt medgivande till behandlingen. Detta frivilliga medgivande ska inte förväxlas med att någon godkänner villkor i ett...