Det är mer regel än undantag att leverantörer använder kunders data för egna ändamål. Men är detta tillåtet, och gör det någon skillnad om leverantören är personuppgiftsbiträde, självständigt personuppgiftsansvarig eller gemensamt personuppgiftsansvarig med kunden? Vad gäller vid kundsupport, och för anonymiserade uppgifter vid utveckling av produkt eller tjänst? Johan Sundberg och Johan Thörn redogör för vad man behöver tänka på enligt reglerna i dataskyddsförordningen, GDPR.