Syftet med ett inbördes arrangemang exempelklausuler

Syftet med ett inbördes arrangemang. Ett inbördes arrangemang ska enligt artikel 26 i dataskyddsförordningen tas fram om två personuppgiftsansvariga gemensamt fastställer ändamålen med och medlen för behandlingen. Arrangemanget behövs när två personuppgiftsansvariga samarbetar med varandra utan att någon av dem kan bestämma över ändamål och metoder. De gemen­ samt personuppgiftsansvariga ska under öppna former fastställa sitt respektive ansvar enligt dataskyddsförordningen. Det inbördes arrangemanget ska på lämpligt sätt återspegla de gemensamt person­ uppgiftsansvarigas respektive roller och förhållanden gentemot registrerade. I det här inbördes arrangemanget klargörs rollerna i samarbetet i följande avseenden: • Vad vardera personuppgiftsansvarig har för eget ansvar i samarbetet, den gula och blå cirkeln, det vill säga vilka egna roller man har. I de blå och gula fallet föreligger inte gemensamt personuppgiftsansvar. • I vilka fall man gemensamt hanterar personuppgifter och vilka ändamål det sker för (den gråa ytan som är gemensam för den gula och blå cirkeln). Genom att beskriva detta förklarar man de olika rollerna de personuppgiftsansvariga har i samarbetet och vilka personuppgifter som kan komma att behandlas gemensamt. I det gråa fältet föreligger ett gemensamt ansvar. Syftet med ett inbördes arrangemang är att registrerade som berörs av gemensam be­ handling ska förstå rollerna och i vilka fall gemensamt ansvar föreligger.