Vagyok adatkezelő vagy adatfeldolgozó?

Aki a célt meghatározza, az adatkezelő

A szerep abból a kérdésből következik, hogy ki dönt arról, hogy miért és hogyan kerülnek feldolgozásra az adatok, nem abból, hogy ki adja be vagy tárolja azokat ténylegesen. Egy olyan vállalkozás, amely maga határozza meg, hogy mely ügyféladatokat gyűjti össze, milyen céllal és meddig tartja azokat, adatkezelő az adatokkal kapcsolatban. Egy olyan fél, amely ugyanezeket az adatokat kizárólag megbízási alapon – egy másik fél utasításai szerint, anélkül, hogy saját célt adna hozzá – adatfeldolgozó. Egy olyan könyvelési csomag, amely számlákat dolgoz fel a felhasználó beállításai szerint, jellemzően adatfeldolgozó; a csomagon keresztüli vállalkozás, amely meghatározza, hogy mely ügyféladatok kerüljenek bele, az adatkezelő.

A gyakorlatban egy vállalkozás gyakran egyszerre mindkettő, attól függően, hogy melyik adatáramlást vizsgálod meg. Egy bérszámfejtési iroda adatfeldolgozó a személyzeti adatok tekintetében, amelyeket megbízók nevében dolgoz fel, és ugyanakkor az adatkezelő a saját alkalmazottai adatai vonatkozásában. A szerep tehát az adott feldolgozáshoz kötődik, nem az szervezet típusához vagy a szektorsához, amelyben működik. Ez a megkülönböztetés később meghatározza, hogy mely kötelezettségek vonatkoznak: az adatkezelő viseli a főfelelősséget a jogszerűségért és az elszámoltathatóságért, az adatfeldolgozó az adatfeldolgozási szerződés korlátain belül és az abban szereplő utasítások szerint működik.

Ahol ez az AVG 4. és 28. cikkében szerepel

Az AVG 4. cikke mindkét szerep meghatározásait adja meg: az adatkezelő az, aki a feldolgozás célját és eszközeit meghatározza, az adatfeldolgozó az, aki az adatkezelő nevében személyes adatokat dolgoz fel. Az AVG 28. cikke ezt követi, és részletesen leírja, hogy mit lehet elvárni egy adatfeldolgozótól, többek között az adatfeldolgozási szerződés szerinti működést. Az EDPB iránymutatásai ezt a határvonalat tovább dolgozzák ki gyakorlati példákkal, éppen azért, mert a gyakorlatban ez a megkülönböztetés nem mindig nyilvánvaló.