Afklaring af roller. 3F, Dansk Erhverv og IT-branchen, Dansk Industri, Danske Medier, Danske Regioner, EjendomDanmark, KL og Sikkerhedsbranchen anfører, at det i praksis er vanskeligt at pla- cere og afgrænse dataansvaret, herunder i forhold til leverandører, samarbejdspartnere, til- lidsrepræsentanter mv. Når der behandles personoplysninger, er det vigtigt at være opmærksom på rollefordelingen. Det gælder i særdeleshed, hvis der er flere parter involverede i behandlingen. Hvis de parter, der deltager i en behandling af personoplysninger, er usikre på, hvem der har ansvaret for at leve op til de forskellige regler om databeskyttelse, er der en risiko for, at ingen af parterne på- tager sig ansvaret, eller at en part påtager sig et ansvar, som den pågældende reelt ikke har. De indkomne høringssvar viser, at det i praksis ikke altid er lige let at afklare rollefordelingen, og at der er behov for yderligere – praksisnær – vejledning på området. Datatilsynet vil derfor tage initiativ til, at det vejledende materiale om dataansvarlige og databehandlere, som pt. er tilgængelig på Datatilsynets hjemmeside, løbende opdateres og udbygges med praksisnære eksempler. En opdateret vejledning med spørgsmålet om offentlige myndigheders anvendelse af private leverandører forventes offentliggjort inden længe. Datatilsynet har også i regi af Det Europæiske Databeskyttelsesråd (EDPB) bidraget til udar- bejdelsen af en fælleseuropæisk vejledning om databeskyttelsesforordningens begreber da- taansvarlige og databehandlere (vejledning 07/2020). Vejledningen har været sendt i offentlig høring og forventes snart vedtaget med de ændringer, som de indkomne høringssvar måtte give anledning til. Når den endelige vejledning foreligger, vil Datatilsynets nationale vejledning blive opdateret i overensstemmelse hermed. For så vidt angår bemærkningen fra 3F om, at det i praksis giver udfordringer at afgøre, hvor- vidt dataansvaret skal placeres hos enten den faglige organisation eller tillidsrepræsentanten, fremgår det af Datatilsynets reviderede vejledning fra december 2020 om databeskyttelse i forbindelse med ansættelsesforhold, at det beror på en konkret vurdering af rollefordelingen og de aftaler mv., der måtte ligge til grund herfor på det pågældende område. Hvis den faglige organisation har indrettet sig på en sådan måde, at organisationen har instruktionsbeføjelser over for tillidsrepræsentanten i form af mandat, bemyndigelse, vejledning eller lign., vil der som udgangspunkt foreligge dataansvar for de...
