Europejska Rada Ochrony Danych na 51. posiedzeniu opowiedziała się za przyjęciem ostatecznego brzmienia Wytycznych 7/2020 w sprawie pojęć administratora i podmiotu przetwarzającego na gruncie RODO.
Nowe wytyczne zawierają dokładnie objaśnienia kluczowych pojęć dla zarządzania ochroną danych osobowych, tj. „administratora”, „współadministratora”, „podmiotu przetwarzającego”, i „strony trzeciej”. W dokumencie umieszczono także opisy i wyjaśnienia konsekwencji przypisania różnych ról w operacji przetwarzania danych osobowych.
Przyjęcie wytycznych było poprzedzone konsultacjami publicznymi, które zakończono w październiku 2020 r. Część ze zgłoszonych uwag uwzględniono w ostatecznej wersji dokumentu. Rozszerzono go też o dodatkowe wyjaśnienia w zakresie zagadnień takich jak: rozróżnienie między sposobami przetwarzania kluczowymi/niekluczowymi, wyznaczanie współadministratorów, współadministrowanie a „wspólne korzyści”, usługi w chmurze i brak równowagi sił, koszty audytów, rola podmiotów przetwarzających w odniesieniu do naruszeń ochrony danych.
Tekst Wytycznych 7/2020 (w jęz. angielskim) jest dostępny w pełnej publikacji na portalu beinsured.pl.