Identifiser hvem som er ansvarlig for personopplysningene
Arrangøren vil som hovedregel bestemme hvorfor og hvordan personopplysninger behandles. Da er arrangøren behandlingsansvarlig, og vil ha et ansvar både som arbeidsgiver overfor ansatte eller innleide personer, og er i tillegg ansvarlig som arrangør for artister og kunder.
Dersom det brukes leverandører, og disse utfører behandlingsaktiviteter på vegne av arrangøren, er slik leverandør en databehandler. Dette er typisk billettleverandører og IT-leverandører. Brukes slike leverandører, krever GDPR at det inngås en databehandleravtale med leverandøren.
Vil du lese videre?
Resten av denne ressursen — og hele arrangørwikien, malene og fagstoffet — er tilgjengelig for medlemmer.