databehandler

Databehandler er i personopplysningslovens og personvernforordningens forstand den som behandler personopplysninger på vegne av den behandlingsansvarlige. Databehandler i denne forstand er ofte en databehandlingsvirksomhet.

Det fremgår av artikkel 4 i personvernforordningen, som i og med personopplysningsloven av 15. juni 2018 er gjort til lov i Norge, at en databehandler ikke kan behandle personopplysninger på annen måte enn det som er skriftlig avtalt med den behandlingsansvarlige. Databehandler og behandlingsansvarlig er altså ulike juridiske enheter. Nærmere regler om databehandlere står i personvernforordningens artikkel 28.

Begrepet "databehandler" kan lett misforstås dithen at det er en teknisk kyndig person som er ansatt hos den behandlingsansvarlige, men dette er altså ikke tilfelle.