Svar
En av dataskyddsmyndighetens roller är att offentliggöra expertutlåtanden i dataskyddsfrågor. Den upplyser allmänheten om rättigheter och skyldigheter när det gäller dataskydd och i synnerhet med avseende på den allmänna dataskyddsförordningen. Ett relevant exempel är skyldigheten för dataskyddsmyndigheterna att upprätta och offentliggöra en förteckning över behandlingsverksamheter där det krävs en konsekvensbedömning avseende dataskydd. Vissa dataskyddsmyndigheter har redan upprättat handböcker och andra verktyg för att hjälpa företagen att förstå sina skyldigheter enligt förordningen och enskilda personer att förstå sina rättigheter. Dessutom har artikel 29-arbetsgruppen, som består av de nationella europeiska dataskyddsmyndigheterna (och ska ersättas av Europeiska dataskyddsstyrelsen), tagit fram ett antal dokument om tolkningen av villkoren i dataskyddslagstiftningen. Dataskyddsmyndigheten kan emellertid inte ge råd i enskilda fall eller ersätta en behörig advokat.
Ert företag/er organisation behöver inte anmäla till dataskyddsmyndigheten att uppgifter behandlas. Dock krävs det föregående samråd med dataskyddsmyndigheten när en konsekvensbedömning avseende dataskydd visar att en behandling av uppgifterna skulle innebära en hög risk och det finns kvarvarande risker trots införande av flera skyddsåtgärder. Ert företag/er organisation ska också kontakta dataskyddsmyndigheten i händelse av en personuppgiftsincident. För vissa särskilda typer av uppgiftsbehandling kan det fortfarande krävas i nationell lagstiftning att ert företag/er organisation erhåller tillstånd från er dataskyddsmyndighet.
Exempel
Ni äger en butik som säljer hushållsartiklar. Ni behandlar kunduppgifter såsom leveransadresser och faktureringsdetaljer, vilket krävs för att kunna driva verksamheten. I det fallet behöver ni inte meddela dataskyddsmyndigheten.