En arbetsgrupp som hör till den Europeiska Dataskyddsstyrelsen (EDPB) har fått i uppdrag att ta fram nya riktlinjer och vägledning för hur begreppen personuppgiftsansvarig och personbiträde ska tolkas och vilka skyldigheter som hänger samman med de olika rollerna. Datainspektionen kommer att leda arbetet i arbetsgruppen.

Det finns en tidigare vägledning som togs fram 2010 och som tolkar begreppen utifrån den lagstiftning som gällde innan dataskyddsförordningen, GDPR, började gälla i maj förra året. Datainspektionen får många frågor som rör personuppgiftsansvarigas och personuppgiftsbiträdens roller och ansvar och det är centralt att verksamheterna får en uppdaterad vägledning till stöd för gränsdragningen.

– De befintliga riktlinjerna måste anpassas till bestämmelserna i GDPR som bland annat innehåller tydligare regler om personuppgiftsbiträdens roll. Dessutom har det uppstått nya, ofta komplicerade frågeställningar som måste tas om hand. Ett sådant exempel är situationer då det finns ett gemensamt personuppgiftsansvar, alltså då flera organisationer har delat ansvar för en och samma behandling av personuppgifter, säger Elisabeth Jilderyd som är internationell samordnare på Datainspektionen.