Hvis du håndterer personoplysninger, hvor det er dig, der bestemmer, hvad der skal ske med dem, er du dataansvarlig. Det gælder også, selvom du får andre til at håndtere oplysningerne på vegne af dig, f.eks. en IT-leverandør.
Som dataansvarlig har du ansvaret for, at behandlingen af personoplysninger lever op til GDPR.
Det er som udgangspunkt virksomheden – og ikke den enkelte ansatte - som stilles til ansvar, hvis GDPR ikke overholdes.
Den dataansvarlige kan antage en databehandler til at indsamle eller behandle personoplysninger på sine vegne. F.eks. vil en hosting-leverandør, en cloud-leverandør og en udbyder af ekstern lønadministration ofte være databehandlere.
Læs mere om dataansvar i trin 7: Du er også ansvarlig når du deler
Læs mere om forskellen på en dataansvarlig og en databehandler her
Er du dataansvarlig, kan du finde yderligere hjælp til at overholde GDPR med Privacykompasset