Baserat på en specifik förfrågan har Datatilsynet övervägt om samlokalisering av servrar som används för behandling av personuppgifter innebär att samlokaliseringsleverantören måste betraktas som ett personuppgiftsbiträde för behandlingen i fråga.
Region Midtjylland har kontaktat Datatilsynet för att få myndighetens bedömning av om ett IT-företag som tillhandahåller samlokalisering ska anses vara personuppgiftsbiträde för den organisation till vilken tjänsten tillhandahålls.
Datatilsynet har i sitt svar till Region Midtjylland uppgett att det är myndighetens bedömning att ett företag, en myndighet eller annan organisation som tillhandahåller samlokalisering inte ska anses vara personuppgiftsbiträde för de organisationer till vilka tjänsten tillhandahålls. Detta gäller särskilt om samlokaliseringsleverantören inte har tillgång till de personuppgifter som behandlas på de servrar m.m. som leverantören lagrar.
Datatilsynet anser att tillhandahållandet av samlokalisering främst rör tillhandahållandet av en annan tjänst än behandling av personuppgifter, i synnerhet fysiska anläggningar samt internet- och strömförsörjning. Detta är dock endast en utgångspunkt.
I sitt svar till Region Midtjylland har Datatilsynet pekat på ett antal omständigheter som kan leda till att det företag som tillhandahåller samlokalisering ändå anses vara ett personuppgiftsbiträde.