Databehandler

En virksomhed eller person, der behandler personoplysninger på vegne af en dataansvarlig og efter dennes instruks — fx en cloud-leverandør, et lønbureau eller et HR-system. Databehandleren må ikke bruge oplysningerne til egne formål og skal leve op til GDPR's krav om sikkerhed og fortrolighed. Forholdet skal reguleres i en skriftlig databehandleraftale. Bruger databehandleren selv underleverandører (underdatabehandlere), kræver det den dataansvarliges godkendelse.