Uloge voditelja obrade i procesora prema GDPR-u
Opća uredba o zaštiti podataka (GDPR) na snazi je već nekoliko mjeseci. Međutim, još uvijek postoji nejasnoća oko značenja određenih izraza u GDPR-u. Na primjer, nije svima jasno koja je razlika između voditelja obrade i procesora, a to su temeljni pojmovi GDPR-a. Prema GDPR-u, voditelj obrade je (legalno) subjekt ili organizacija koja utvrđuje svrhu i sredstva obrade osobnih podataka. Voditelj obrade stoga utvrđuje zašto se osobni podaci obrađuju. Osim toga, voditelj obrade u načelu određuje kojim se sredstvima vrši obrada podataka. U praksi, strana koja zapravo kontrolira obradu podataka je voditelj obrade.
Opća uredba o zaštiti podataka (GDPR)
Prema GDPR-u, izvršitelj obrade je zasebna (pravna) osoba ili organizacija koja obrađuje osobne podatke u ime i pod odgovornošću voditelja obrade. Za izvršitelja obrade važno je utvrditi vrši li se obrada osobnih podataka u njegovu korist ili u korist voditelja obrade. Ponekad može biti zagonetka odrediti tko je kontrolor, a tko procesor. Na kraju, najbolje je odgovoriti na sljedeće pitanje: tko ima konačnu kontrolu nad svrhom i sredstvima obrada podataka?