Enligt EU:s allmänna dataskyddsförordning (GDPR) och den brittiska GDPR finns det vissa situationer där parterna är skyldiga att ingå ett avtal om databehandling. Denna situation uppstår när en av parterna (den så kallade databehandlaren) behandlar data för den andra partens räkning (den så kallade personuppgiftsansvarige) och på strikta instruktioner.
Mollie anser att databehandlingen i samband med användaravtalet med våra handlare inte kvalificeras som en relation mellan personuppgiftsansvarig och databehandlare. När det gäller databehandling agerar Mollie och handlaren inte på instruktioner från varandra, utan båda är oberoende personuppgiftsansvariga ansvariga för de personuppgifter de behandlar. Detta innebär att båda parter måste följa kraven för personuppgiftsansvariga enligt (EU eller UK) GDPR. Denna synpunkt förklaras vidare i vårt integritetsmeddelande under avsnitt 2, som du kan läsa här.
Om du vill läsa mer om ställningen för personuppgiftsansvarig och databehandlare, vänligen kontakta din nationella integritetsmyndighet för ytterligare information.