GDPR-ábyrg fyrir PII-tóla
GDPR skilgreindi tvær tegundir aðila: stýrandi (data controller) og meðhöndlunarmaður (data processor). Stýrandi ber ábyrgð á GDPR-samhæfingu. Meðhöndlunarmaður myndu hjálpa stýrandi.
Fyrir PII-tóla, ábyrgin breytir með hlutverki:
-
Ef tólið er meðhöndlunarmaður: Stýrandi ber ábyrgð á GDPR-samhæfingu. Meðhöndlunarmaður myndu hjálpa en myndu ekki ber allt ábyrg.
-
Ef tólið er óumbeðinn aðili: Tólið myndu ber fullt ábyrg fyrir GDPR-samhæfingu.