Behandlingsansvarlig

Den virksomheten, myndigheten eller personen som bestemmer for hvilke formål og med hvilke midler personopplysninger behandles. Den behandlingsansvarlige har hovedansvaret for GDPR-etterlevelsen: rettslig grunnlag, informasjonsplikt, sikkerhet, dokumentasjon og de registrertes rettigheter. En arbeidsgiver er for eksempel behandlingsansvarlig for de ansattes personalopplysninger. Bruker den behandlingsansvarlige leverandører til behandlingen, skal det inngås databehandleravtaler med dem.