Datatilsynet har udgivet en vejledning, der præciserer rollefordelingen i forskningsprojekter efter GDPR. Fokus er at afgøre, hvornår parter er dataansvarlige, databehandlere eller fælles dataansvarlige. Udgivelsen bygger på input fra myndighedens specialudvalg om forskning og er målrettet forskere, projektledere og DPO’er.
Vejledningen indeholder eksempler på typiske samarbejdsopstillinger og en oversigt over væsentlige momenter ved kvalifikationen, herunder formålsfastlæggelse, instruktionsbeføjelse, beslutningskompetence, adgang til data og praktisk kontrol. Den kan bruges til at strukturere databehandleraftaler, dokumentation og governance i projekter. Vejledningen kan læses hos Datatilsynet via dette link: Læs vejledningen her.
Interesseret i forvaltningsret? Deltag i Forvaltningskonferencen 2026
Læs mere her →