Medlemmerne spørger: Skal vi have databehandleraftaler med de vognmænd, der leverer vores varer?

Du arbejder sammen med selvstændige vognmænd, der fragter dine varer ud til kunderne. De får kundernes navne, adresser og bestillinger. Skal du lave databehandleraftaler med dem, eller er de dataansvarlige?

FDIH har sendt spørgsmålet videre til advokat Tim Nielsen fra Dahl Advokatfirma. Han svarer:

"Den beskrevne situation er en typisk databehandler-situation. Webshoppen har outsourcet leveringen til selvstændige vognmænd, der fungerer som webshoppens "forlængede arm". Vognmændene modtager persondata fra webshoppen for at opfylde webshoppens formål; vognmændene har ingen selvstændig brug for eller af persondata modtaget fra webshoppen. 

For at overførelsen af persondata fra webshoppen til vognmændene er lovlig, kræves derfor en databehandleraftale. 

Persondata kan godt overføres til vognmændene uden en databehandleraftale. I så fald anses det som en videregivelse til vognmændene, der vil være selvstændige dataansvarlige. Dette kræver dog opfyldelse af persondatalovens krav (i fremtiden GFPR), herunder om hjemmel og informationspligt, hvilket næppe er formålstjeneligt. 

Det anbefales derfor umiddelbart at bruge en databehandleraftale."

Del med dit netværk

LinkedIn Facebook Twitter

Skriv kommentar

Har du et spørgsmål?

Niels Ralund
Adm. Direktør
Tina Morell Nielsen
Jurist & Chefkonsulent
Henrik Theil
Kommunikationschef
Søren Willemoes
Kommunikationsmedarb.
Micha Hansson
Medlemsservice- og webmanager
Simon Bjerremann
Analysechef
Niels Preysz
Projektchef
Anders Thesbjerg Tang
Netværksansvarlig
Charlotte Ahm
Projektleder
Pernille Trieb
Projektleder
Kim Bruno-Lindby
Event & Marketingchef