Instruksbindingen

Den dataansvarlige og databehandleren tager skridt til at sikre, at enhver fysisk person, der udfører arbejde for dem og får adgang til personoplysninger, kun behandler disse efter instruks fra den dataansvarlige.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 32, stk. 4
“Den dataansvarlige og databehandleren tager skridt til at sikre, at enhver fysisk person, der udfører arbejde for den dataansvarlige eller databehandleren, og som får adgang til personoplysninger, kun behandler disse efter instruks fra den dataansvarlige, medmindre behandling kræves i henhold til EU-retten eller medlemsstaternes nationale ret.”

Det forveksles typisk med

En pligt der kun angår ansatte. »Enhver fysisk person, der udfører arbejde for« omfatter også vikarer, konsulenter, praktikanter og eksterne udviklere med adgang.

Bruges i disse regelsæt

Behandlingssikkerhed
Kontrolleret 29. juli 2026