Må personvernerklæringen navngi behandlingsansvarlig?

Behandlingsansvarlig er den som bestemmer hvorfor og hvordan personopplysninger behandles — for et regnskapsbyrås egen nettside er det byrået selv. Personvernforordningen krever at besøkende får vite hvem som er ansvarlig og hvordan de kan ta kontakt. En erklæring uten dette er ikke bare mangelfull; i vår gjennomgang av ekte regnskapssider var det den vanligste feilen, ofte fordi en mal var limt inn uten å fylles ut.

Sjekk erklæringen deres for tre ting: at firmanavn og org.nr står som behandlingsansvarlig, at det finnes en kontaktvei for personvernspørsmål, og at teksten faktisk beskriver det dere gjør — hvilke opplysninger skjemaet samler inn, hvorfor, og hvor lenge de lagres. Husk også at rollen er en annen i kundeforholdene: der er kunden behandlingsansvarlig og byrået databehandler, og det reguleres av databehandleravtalen, ikke av nettsidens erklæring.