meny

Avtal med den registrerade

Den rättsliga grunden avtal innebär att den registrerade har ett avtal eller ska ingå ett avtal med den personuppgiftsansvarige.

Ett avtal kan utgöra en rättslig grund för att behandla personuppgifter. Det krävs då att personuppgiftsbehandlingen är nödvändig, antingen för att fullgöra avtalet med den registrerade eller för att vidta åtgärder på begäran av den registrerade innan avtalet ingås. Det här gäller bara avtal i där den registrerade är eller avser att bli part.

Exempel på nödvändig personuppgiftsbehandling

Personuppgiftsbehandling som kan vara nödvändig i samband med avtal är kund- och personaladministrativa system för bland annat fakturering respektive löneberäkning.

Exempel 1: Som arbetsgivare får ni behandla personuppgifter om en anställd för att kunna uppfylla anställningsavtalet, till exempel för löneberäkning, registrering av sjukfrånvaro eller i ett flextidssystem.

Exempel 2: Som företag får ni behandla personuppgifter om en kund för att kunna fullgöra ett avtal med kunden, till exempel adressuppgifter för att kunna leverera en vara eller skicka en faktura.

Registrera fler personuppgifter

Vad händer om sportaffären vill registrera vilka sporter kunden är intresserad av? Och hur ska mataffären göra om de vill kartlägga vilken mat kunden föredrar?

Om ni vill registrera fler uppgifter om kunden än vad som behövs för att uppfylla avtalet måste ni fråga kunden om lov först, det vill säga inhämta kundens samtycke.

Obs: Ni kan behöva vidta åtgärder på begäran av den registrerade innan ett avtal ingås, exempelvis när ni behöver kontrollera om den registrerade har nödvändiga tillstånd eller att säljaren av en fastighet har en lagfart.

Rätten till dataportabilitet kräver avtal eller samtycke

Den som har lämnat sina personuppgifter har i vissa fall rätt att få ut och använda sina personuppgifter på annat håll till exempel i en annan social medietjänst, eller att få dem överförda till en annan personuppgiftsansvarig om det är tekniskt möjligt. Detta kallas rätten till dataportabilitet och är en nyhet i dataskyddsförordningen.

Som personuppgiftsansvariga är ni skyldiga att underlätta en sådan överflyttning av personuppgifter.

Obs: En förutsättning är att ni behandlar personuppgifterna med stöd av ett samtycke från den registrerade eller för att uppfylla ett avtal med den registrerade. Detta gäller bara sådana personuppgifter som den registrerade själv har lämnat.

Rättsinformation
Artikel 6.1 b (laglig behandling av personuppgifter)
Skäl 44