Prawo-IT.pl

💻 EDPB opublikował niedawno (wstępne) rekomendacje dotyczące zakładania kont użytkowników na platformach e-commerce. Rekomendacje odpowiadają na pytanie kiedy dostawca rzeczywiście - zgodnie z GDPR - może wymagać założenia konta, a kiedy nie.

Zapraszamy do lektury tekstu na Prawo-IT.pl!

https://www.prawo-it.pl/2026/01/22/zalozenie-konta-rodo-edpb/

Kiedy można wymagać założenia konta w serwisie? | Prawo IT EDPB opublikował niedawno (wstępne) rekomendacje dotyczące zakładania kont użytkowników na platformach e-commerce.

🧮 Czy przetwarzający, który angażuje jednego podwykonawcę, który następnie angażuje kolejnych dwóch dalszych podwykonawców, ma obowiązek zidentyfikować tylko pierwszą linię przetwarzających? Czy też wszystkie podmioty, które są zaangażowane w przetwarzanie danych?

To pytanie w praktyce pojawia się często – mając na uwadze m.in., że duże organizacje funkcjonują jako grupy spółek, w których każda z nich jest odpowiedzialna za swoją część. Sytuacja staje się jeszcze bardziej skomplikowana, gdy podwykonawca ma prawo samodzielnie zmieniać podwykonawców.

Zapraszamy do lektury tekstu na Prawo-IT.pl!

Łańcuch przetwarzania - czy trzeba wskazywać wszystkich przetwarzających? | Prawo IT Administratorzy powinni posiadać informacje na temat tożsamości podmiotów przetwarzających i dalszych przetwarzających.