Region Midtjylland har kontaktat Datatilsynet för att få myndighetens bedömning av huruvida ett IT-företag som tillhandahåller samlokalisering ska betraktas som personuppgiftsbiträde för den organisation till vilken tjänsten tillhandahålls.
I sitt svar till Region Midtjylland har Datatilsynet angett att det är myndighetens bedömning att ett företag, en myndighet eller annan organisation som tillhandahåller samlokalisering inte bör betraktas som personuppgiftsbiträde för de organisationer till vilka tjänsten tillhandahålls. Detta gäller särskilt om leverantören av samlokaliseringen inte har tillgång till de personuppgifter som behandlas på servrar som lagras av leverantören.
Datatilsynet anser att tillhandahållandet av samlokalisering främst rör tillhandahållandet av en annan tjänst än behandling av personuppgifter, i synnerhet fysiska anläggningar samt internet- och strömförsörjning. Detta är dock endast en utgångspunkt.
I sitt svar till Region Midtjylland har Datatilsynet pekat på ett antal omständigheter som kan leda till att det företag som tillhandahåller samlokalisering ändå anses vara ett personuppgiftsbiträde.