I henhold til den europæiske generelle databeskyttelsesforordning (GDPR) og den britiske GDPR er der visse situationer, hvor parterne er forpligtede til at indgå en databehandlingsaftale. Denne situation opstår, når en af parterne (den såkaldte processor) behandler data på vegne af og efter strenge instrukser fra den anden part (den såkaldte controller).
Mollie er af den opfattelse, at behandlingen af data i forbindelse med brugerens aftale med vores handlende ikke kvalificerer sig som et controller-processor forhold. Når det kommer til behandlingen af data, handler Mollie og forhandleren ikke efter instrukser fra hinanden, men er begge uafhængige controllere ansvarlige for de personlige data, de behandler. Dette betyder, at begge parter skal overholde kravene for controllere, som er fastsat i (EU eller UK) GDPR. Dette synspunkt er yderligere forklaret i vores privatlivserklæring under afsnit 2, som du kan læse her.
Hvis du gerne vil læse mere om stillingen som controller og processor, bedes du kontakte din nationale databeskyttelsesmyndighed for yderligere oplysninger.