Det är viktigt att avgöra vem som är personuppgiftsansvarig respektive personuppgiftsbiträde och om det finns ett gemensamt personuppgiftsansvar. Vilken roll en organisation har, och hur relationen ser ut mellan parter, styr dels vilket ansvar man har enligt GDPR, dels om det ska finnas ett personuppgiftsbiträdesavtal, dels om regelverket för gemensamt personuppgiftsansvar faller in. Vad innebär detta i praktiken för företag och myndigheter, och vilka åtgärder behöver dessa vidta? Karl-Fredrik Björklund redogör för regelverket.