Personuppgiftsansvarig

Det företag, den myndighet eller den person som bestämmer för vilka ändamål och med vilka medel personuppgifter behandlas. Den personuppgiftsansvarige bär huvudansvaret för GDPR-efterlevnaden: laglig grund, informationsskyldighet, säkerhet, dokumentation och de registrerades rättigheter. En arbetsgivare är till exempel personuppgiftsansvarig för de anställdas personaluppgifter. Om den personuppgiftsansvarige använder leverantörer för behandlingen ska personuppgiftsbiträdesavtal ingås med dem.