Databehandler er i personopplysningslovens og personvernforordningens forstand den som behandler personopplysninger på vegne av den behandlingsansvarlige. Databehandler i denne forstand er ofte en databehandlingsvirksomhet.
Det fremgår av artikkel 4 i personvernforordningen, som i og med personopplysningsloven av 15. juni 2018 er gjort til lov i Norge, at en databehandler ikke kan behandle personopplysninger på annen måte enn det som er skriftlig avtalt med den behandlingsansvarlige. Databehandler og behandlingsansvarlig er altså ulike juridiske enheter. Nærmere regler om databehandlere står i personvernforordningens artikkel 28.
Begrepet "databehandler" kan lett misforstås dithen at det er en teknisk kyndig person som er ansatt hos den behandlingsansvarlige, men dette er altså ikke tilfelle.
Kommentarer
Kommentarer til artikkelen blir synlig for alle. Ikke skriv inn sensitive opplysninger, for eksempel helseopplysninger. Fagansvarlig eller redaktør svarer når de kan. Det kan ta tid før du får svar.
Du må være logget inn for å kommentere.