Kort svar
Det afhænger af, hvad installatøren gør for kunden.
Hvis installatøren kun leverer og monterer udstyr, er installatøren ikke nødvendigvis databehandler.
Hvis installatøren derimod har adgang til kundens overvågningssystem, optagelser, brugerdata, adgangslogs eller cloudportal som led i service, support eller drift, kan installatøren være databehandler.
Hvem er typisk dataansvarlig?
Kunden er normalt dataansvarlig, fordi kunden bestemmer, hvorfor overvågningen eller adgangskontrollen bruges, og hvad oplysningerne skal bruges til.
Installatøren kan være leverandør, servicepartner eller databehandler afhængigt af aftalen og den faktiske adgang.
Hvornår peger det på databehandlerrolle?
- Installatøren har fjernadgang til kundens system.
- Installatøren kan se livevisning eller optagelser.
- Installatøren administrerer brugere eller rettigheder.
- Installatøren hjælper med eksport af optagelser.
- Installatøren hoster eller drifter løsningen for kunden.
- Installatøren behandler oplysninger efter kundens instrukser.
God praksis
- Afklar installatørens rolle skriftligt.
- Lav databehandleraftale, hvis installatøren behandler personoplysninger på kundens vegne.
- Beskriv hvilken adgang installatøren har.
- Brug individuelle servicebrugere.
- Begræns adgang til det nødvendige.
- Fjern adgang, når serviceaftalen ophører.
Typiske fejl
- Installatøren har permanent adgang uden aftale.
- Kunden ved ikke, hvem hos installatøren der kan logge ind.
- Samme login bruges til flere kunder.
- Der mangler databehandleraftale ved drift eller support.
- Adgang står aktiv efter endt samarbejde.
Praktisk vurdering
Det afgørende er ikke titlen “installatør”, men den konkrete rolle og adgang.
Hvis installatøren kan tilgå personoplysninger på kundens vegne, bør kunden og installatøren afklare, om der skal være en databehandleraftale og klare instrukser for behandlingen.
