Datatilsynet har udgivet en vejledning, der præciserer rollefordelingen i forskningsprojekter efter GDPR. Fokus er at afgøre, hvornår parter er dataansvarlige, databehandlere eller fælles dataansvarlige. Udgivelsen bygger på input fra myndighedens specialudvalg om forskning og er målrettet forskere, projektledere og DPO’er.
Vejledningen indeholder eksempler på typiske samarbejdsopstillinger og en oversigt over væsentlige momenter ved kvalifikationen, herunder formålsfastlæggelse, instruktionsbeføjelse, beslutningskompetence, adgang til data og praktisk kontrol. Den kan bruges til at strukturere databehandleraftaler, dokumentation og governance i projekter. Vejledningen kan læses hos Datatilsynet via dette link: Læs vejledningen her.
Lær at udarbejde solide databehandleraftaler på praksisnært kursus
Læs mere her →
