Den Europeiska dataskyddsstyrelsen (”EDPB”) har publicerat riktlinjer om personuppgiftsansvariga och personuppgiftsbiträden enligt dataskyddsförordningen (”GDPR”). Enligt EDPB spelar begreppen personuppgiftsansvarig, gemensamt personuppgiftsansvarig och personuppgiftsbiträde en avgörande roll i tillämpningen av GDPR eftersom de avgör vem som ska ansvara för att olika dataskyddsregler följs och hur registrerade kan utöva deras rättigheter i praktiken. Den exakta innebörden av dessa begrepp och kriterierna för korrekt tolkning av begreppen måste därför vara tillräckligt tydliga och konsekventa i hela Europeiska ekonomiska samarbetsområdet (”EES”).
Riktlinjerna ska ge vägledning om begreppen personuppgiftsansvarig och personuppgiftsbiträde baserat på GDPR:s regler om definitioner i artikel 4 och bestämmelserna om skyldigheter i kapitel IV. Huvudsyftet med riktlinjerna är att klargöra betydelsen av begreppen och att klargöra de olika rollerna och ansvarsfördelningen mellan dessa aktörer.
Riktlinjerna är på offentligt samråd fram till den 19 oktober 2020. Under denna period kan vem som helst lämna synpunkter på riktlinjerna.
Riktlinjerna, samt information om hur man lämnar in synpunkter, finns här.