Vilka organisationer omfattas av GDPR?

Fråga från publiken vid Upphandlingsmyndighetens konferens 2017.

Enkelt uttryckt gäller dataskyddsförordningen (kallas ibland GDPR) för alla som behandlar personuppgifter, det vill säga uppgifter om namn, personnummer, e-postadresser, bilder eller andra uppgifter som går att hänföra till en särskild fysisk person.

Dataskyddsförordningen gäller både för personuppgiftsansvariga och personuppgiftsbiträden. Personuppgiftsansvarig är den som behandlar personuppgifter i sin verksamhet, det vill säga ofta ett företag eller myndighet. Personuppgiftsbiträde är den som behandlar personuppgifter för den personuppgiftsansvariges räkning, typiskt sätt en IT-leverantör eller en tjänsteleverantör till en myndighet.

Läs mer
Du kan läsa mer om vem som anses som personuppgiftsansvarig respektive personuppgiftsbiträde på Integritetsskyddsmyndigheten webbplats.