Får vi ha ett externt dataskyddsombud?

Ja, det får ni om dataskyddsombudet uppfyller övriga krav. Dataskyddsombudet kan antingen vara anställd hos den personuppgiftsansvariga eller vara en konsult som utför uppgifterna som extern tjänsteleverantör. Det framgår av artikel 37.6 i dataskyddsförordningen (GDPR).

Dataskyddsombudet ska dock ha tillräcklig kunskap om dataskyddslagstiftningen och organisationens verksamhet för att kunna följa personuppgiftsbehandlingen och för att kunna säkerställa att personuppgifterna behandlas korrekt.

Om dataskydds­ombud i dataskydds­förordningen