BEK 448/2024 Art. 6
Databehandlerens brug af eventuelle underdatabehandlere
Databehandleren har generel godkendelse til at anvende underdatabehandlere og kan anvende underdatabehandlere under forudsætning af, at styrelsen har pålagt underdatabehandleren tilstrækkelige databeskyttelsesforpligtelser gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret. Databehandleren skal skriftligt underrette den dataansvarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere med mindst 30 dages varsel og derved give den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer inden brugen af de omhandlede underdatabehandlere.
Stk. 2. Den dataansvarliges instruks vedrørende brug af underdatabehandlere er fastsat i Bilag 1 afsnit 4.
Stk. 3. Styrelsen for It og Læring fører tilsyn med underdatabehandlerens overholdelse af sine databeskyttelsesforpligtelser som fastsat i kontrakten eller det andet retligt bindende dokument i henhold til EU-retten eller medlemsstaternes nationale ret i henhold til stk. 1.
Stk. 4. Den dataansvarliges instruks vedrørende tilsyn med underdatabehandlere er fastsat i Bilag 1 afsnit 10.