NYHED. Databehandlere skal til at forberede sig p\u00e5 skrappere krav til persondatabeskyttelse. Forpligtelsen til ansvarlig databehandling er s\u00e5ledes ikke l\u00e6ngere kun et anliggende for den dataansvarlige.<\/p>\n
EU Forordningens krav til databehandlerne omfatter bl.a. et dokumentationskrav. Databehandlere skal derfor fremadrettet kunne dokumentere deres databehandling og freml\u00e6gge dokumentationen for den dataansvarlige og dennes eksterne revision. Det har fx konsekvenser for udbydere af cloud-baserede l\u00f8sninger, som \u00a0vil skulle dokumentere deres databehandling, ogs\u00e5 selvom deres aktiviteter ikke involverer direkte indsigt i de kundedata, de opbevarer.<\/p>\n
Hvis en databehandler h\u00e5ndterer data i stor skala, f\u00f8lsomme data eller data om strafbare forhold, skal virksomheden s\u00f8rge for, at der er udpeget en data protection officer, DPO. Det er DPO-ens opgave at r\u00e5dgive om overholdelse af forordningens krav og overv\u00e5ge, at det sker i praksis.<\/p>\n
Forholdet mellem den dataansvarlige og databehandleren bliver ogs\u00e5 ber\u00f8rt. Hvor relationen mellem de to i dag reguleret er reguleret ved en databehandleraftale, som de selv udformer, stiller EU forordningen nu udtrykkelige krav til indholdet. Der stilles bl.a. krav om, at alle medarbejdere, der har adgang til persondata, skal v\u00e6re omfattet en en fortrolighedsklausul, og \u00a0at databehandleren skal indhente den dataansvarliges samtykke til at bruge underleverand\u00f8rer. Derudover vil databehanderen skulle bidrage til, at den dataansvarlige kan opfylde de rettigheder, som en kunde har til bl.a. adgang til data og til at f\u00e5 rettet ukorrekte data om dem.<\/p>\n
I forhold til databehandlerens sikkerhedsforanstaltninger, som i dag er omfattet af databehandleraftalen, vil det fremover v\u00e6re s\u00e5dan, at databehandleren er direkte og selvst\u00e6ndigt ansvarlig for, at forordningens sikkerhedskrav opfyldes. Det betyder, at databehandleren fx selv skal tage skridt til at pseudonymisere og kryptere de persondata, de behandler for en dataansvarlig.<\/p>\n
EU\u2019s persondataforordnings direkte virkning p\u00e5 databehandleres aktiviteter betyder, at databehandlere selv skal til at h\u00e5ndtere risikoen for b\u00f8dekrav p\u00e5 op til fire pct af deres oms\u00e6tning.<\/p>\n