köteles vagyok-e adatfeldolgozási szerződést kötni a könyvelőmmel

Igen, a legtöbb esetben szükséges

Az olyan könyvelő, aki egy vállalkozás nevében személyes adatokat kezel – gondoljunk a béradministrációra, a számlákban szereplő ügyféladatokra vagy a munkatársak adataira – ezt általában adatfeldolgozóként végzi. Ez azt jelenti, hogy a vállalkozás és a könyvelő között adatfeldolgozási szerződésnek kell lennie, függetlenül attól, hogy a könyvelő egyéni vállalkozó vagy iroda-e. A kötelezettség nem abban rejlik, hogy „nagy

Van gyakran figyelmen kívül hagyott kivétel létezik: ha a könyvelő önállóan dönti el, hogy miért és hogyan kezelje az adatokat — például azért, mert a Nemzeti Adó- és Vámhivatal vagy egy másik jogszabályi feladat miatt önálló felelősséget visel — akkor ő lehetséges, hogy személyesen is adatkezelő az adott rész tekintetében, és ebben az esetben az adatfeldolgozási szerződés nem megfelelő eszköz. Az, hogy pontosan mely szerep alkalmazható, attól függ, hogy ki határozza meg gyakorlatban az adatkezelés céljait és eszközeit; ez helyzettől függően eltérő, és ezt leírja az adatfeldolgozó vagy az adatkezelő magyarázata. Hogy tartalmilag mit kell tartalmaznia az ilyen szerződésnek, az visszaolvasható a az adatkezelési szerződés kötelező elemeinek áttekintése.

Honnan ez következik: az AVG 4. és 28. cikkelye

Az AVG 4. cikkelye az adatkezelőt annak határozza meg, aki az adatfeldolgozó utasítására kezeli a személyes adatokat, a 28. cikk pedig előírja, hogy ezt a feldolgozást egy meghatározott elemek halmazát tartalmazó szerződésben kell rögzíteni. Az EDPB iránymutatásai további részletezést adnak arra vonatkozóan, hogy mikor minősül valaki adatkezelőnek és mikor független adatfeldolgozónak, ami egy könyvelőnél — aki néha utasításokat követ és néha saját törvényi szerepe van — az alapvető megkülönböztetés.