Personuppgiftsbiträde defineras i artikel 4.8 EU:s allmänna dataskyddsförordningen (GDPR) som “en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning”. För att förstå vad ett personuppgiftsbiträde är måste man därför förstå vad som avses med personuppgiftsansvarig. 

Personuppgiftsansvarig är den organisation som bestämmer ändamålen och medlen för behandlingen av personuppgifter (artikel 4.7 GDPR). Medans personuppgiftsbiträdet bestämmer varför och hur personuppgifterna behandlas, så är personuppgiftsbiträdet den organisation som faktiskt utför behandlingen å den personuppgiftsansvariges vägnar.  Vanligen är personuppgiftsbiträdet en tredje part utanför företaget eller organisationen som är personuppgiftsansvarig.

Exempel

Klädesföretaget Mode AB vill undersöka olika konsumentgruppers syn på hållbart mode. Mode AB har för detta ändamål valt ut ett stort antal olika potentiella målgrupper som kan analyseras. Företaget har vidare beslutet att undersökningen ska genomföras genom en kombination av kvalitativa intervjuer och enkätundersökningar. För detta ändamål har Mode AB valt att anlita marknadsförings- och kommunikationsbyrån Kvalitetsundersökningar AB. Mode AB bestämmer ändamålen och medlen för behandlingen av personuppgifterna och är därmed personuppgiftsansvarig (se artikel 4.7 GDPR). Kvalitetsundersökningar AB behandlar personuppgifterna för Mode AB:s räkning och är därmed personuppgiftsbiträde (artikel 4.8 GDPR). 

Vad innebär det att vara personuppgiftsbiträde?

Organisationen eller personen som är personuppgiftsbiträde får behandla personuppgifter enbart för de syften som fastställts av den personuppgiftsansvarige. Biträdet kan inte börja behandla uppgifterna för egna syften genom att fastställa syftena och metoderna för behandlingen av personuppgifter. Vidare får biträdet endast behandla personuppgifterna på instruktioner från den personuppgiftsansvarige.

Lag24 Trainee
17.08.2021

Få snabbt och enkelt hjälp med din juridiska fråga.

Soita