Kto jest odpowiedzialny – a kto tylko wykonuje
Administrator, podmiot przetwarzający, współadministratorzy: trzy role rozstrzygające, kto odpowiada, kto musi udzielać informacji i jaka umowa jest potrzebna. Kwalifikacja idzie za faktami, nie za umową.
Kwalifikacja zależy od jednego pytania: kto decyduje o celach i sposobach przetwarzania? Ten, kto to robi, jest administratorem – niezależnie od tego, kto prowadzi technikę, do kogo należą serwery i co stoi w umowie.
Kto o czym decyduje
Współadministrowanie powstaje szybciej, niż się wydaje
Trybunał Sprawiedliwości interpretuje to pojęcie szeroko. Do współadministrowania wystarczy wspólne decydowanie o celach – pełna równorzędność nie jest konieczna, podobnie jak dostęp do danych.
Najbardziej znany wyrok dotyczył fanpage'a w serwisie społecznościowym: prowadzenie takiej strony umożliwia zbieranie danych, a wybór kryteriów grupy docelowej współokreśla cel. To wystarczyło sądowi do stwierdzenia współadministrowania.
Co niesie ze sobą każda z ról
- AdministratorPotrzebuje podstawy prawnej, informuje, odpowiada na wnioski, zgłasza naruszenia, odpowiada na zewnątrz.
- WspóładministratorzyPotrzebują uzgodnienia dzielącego obowiązki. Jego zasadnicza treść musi być dostępna dla osób, których dane dotyczą.
- Podmiot przetwarzającyNie potrzebuje własnej podstawy, lecz umowy z art. 28 – i może działać wyłącznie na polecenie.
Co to znaczy dla zwykłej strony
- Dostawca hostingu jest podmiotem przetwarzającym. Potrzebna jest umowa z art. 28, własna podstawa prawna nie.
- Usługa analityczna może być jednym i drugim. Rozstrzyga to, czy wykorzystuje dane także dla siebie.
- Osadzona sieć reklamowa regularnie prowadzi do współadministrowania w zakresie samego zbierania.