Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab

Datatilsynet har præciseret, at konklusionerne fra Chromebook-sagen rækker ud over folkeskolen og omfatter generelt brugen af cloud og standardsoftware. Dataansvarlige – både offentlige og private – skal kunne dokumentere behandlingen, fastlægge formål og kategorier, indgå databehandleraftaler, gennemføre risikovurderinger og eventuelt en DPIA samt sikre lovlige overførsler til tredjelande. Afgørende er også at håndtere leverandørers eventuelle brug af data til egne formål, da dette ofte udgør en videregivelse, som kræver selvstændigt retsgrundlag.