Personuppgiftsbiträde

Ett företag eller en person som behandlar personuppgifter för en personuppgiftsansvarigs räkning och enligt dennes instruktioner – till exempel en molntjänstleverantör, en lönebyrå eller ett HR-system. Personuppgiftsbiträdet får inte använda uppgifterna för egna ändamål och ska uppfylla GDPR:s krav på säkerhet och konfidentialitet. Förhållandet ska regleras i ett skriftligt personuppgiftsbiträdesavtal. Om personuppgiftsbiträdet själv anlitar underleverantörer (underbiträden) krävs den personuppgiftsansvariges godkännande.