Databehandler

En virksomhet eller person som behandler personopplysninger på vegne av en behandlingsansvarlig og etter dennes instruks – for eksempel en skytjenesteleverandør, et lønnsbyrå eller et HR-system. Databehandleren kan ikke bruke opplysningene til egne formål og må oppfylle GDPRs krav til sikkerhet og fortrolighet. Forholdet skal reguleres i en skriftlig databehandleravtale. Bruker databehandleren selv underleverandører (underdatabehandlere), krever det den behandlingsansvarliges godkjenning.