Hva er en databehandling?

En databehandling er enhver aktivitet som utføres på personopplysninger. Dette omfatter langt mer enn bare lagring av data. Når en virksomhet samler inn, registrerer, organiserer, lagrer, bruker, deler, endrer, analyserer eller sletter personopplysninger, regnes dette som behandling av personopplysninger. 

I praksis er nesten all håndtering av personopplysninger en form for databehandling. Eksempler kan være å registrere en ny kunde i et CRM-system, sende ut et nyhetsbrev, lagre søknader fra jobbsøkere, behandle lønnsopplysninger om ansatte eller dele kundeinformasjon med en leverandør. 

For hver databehandling må virksomheten kunne forklare hvorfor opplysningene behandles, hvilke opplysninger som brukes og hvordan personvernet ivaretas. Dette er en sentral del av virksomhetens ansvar etter GDPR, og bygger blant annet på prinsippene om lovlighet, åpenhet og ansvarlighet.