Dataansvarlig
Den dataansvarlige er den juridiske person (typisk en virksomhed eller offentlig myndighed), der fastlægger formål og midler for behandlingen af personoplysninger. Det er den dataansvarlige, som har det primære ansvar for, at persondata behandles i overensstemmelse med GDPR.
Eksempler:
- En bank er dataansvarlig for kundedata i sine systemer
- En arbejdsgiver er dataansvarlig for medarbejderdata
Forpligtelser inkluderer:
- At sikre lovligt behandlingsgrundlag
- At informere brugere om deres rettigheder
- At indgå databehandleraftaler, hvis andre behandler data på vegne
For investorer:
Viden om dataansvar er vigtig ved due diligence, især i SaaS, fintech og e-commerce, hvor kundedata er en strategisk ressource og potentiel risikofaktor.
