Dataansvarlig

Den virksomhed, myndighed eller person, der afgør, til hvilke formål og med hvilke hjælpemidler personoplysninger behandles. Den dataansvarlige bærer hovedansvaret for GDPR-efterlevelsen: lovligt grundlag, oplysningspligt, sikkerhed, dokumentation og de registreredes rettigheder. En arbejdsgiver er fx dataansvarlig for medarbejdernes personaleoplysninger. Bruger den dataansvarlige leverandører til behandlingen, skal der indgås databehandleraftaler med dem.