A vállalkozáscsoportot egy ellenőrző vállalkozás és az általa ellenőrzött vállalkozások alkotják; ellenőrző vállalkozásnak azt a vállalkozást kell tekinteni, amely – például tulajdonosi jogok, pénzügyi részesedés vagy az arra vonatkozó szabályok, vagy a személyes adatok védelmére vonatkozó szabályok végrehajtására való jogosultság révén – a többi vállalkozás felett meghatározó befolyást gyakorol. Az a vállalkozás, amely ellenőrzi a hozzá kapcsolt vállalkozásokban a személyes adatok kezelését, ezen intézményekkel együtt „vállalkozáscsoportnak” tekinthető jogalanyt alkot.
* Ez nem a preambulum hivatalos leírása/címe itt.
Miért fontos a 37. preambulumbekezdés a GDPR-megfelelés szempontjából?
A 37. preambulumbekezdés meghatározza a „vállalkozáscsoport” fogalmát, amely magában foglal egy irányító szervezetet és az általa irányított szervezeteket. Ez a fogalom azért fontos a GDPR-ban, mert lehetővé teszi az ugyanazon vállalatcsoporton belüli szervezetek számára, hogy hatékonyan strukturálják az adatvédelmi felelősségeket és belső szabályzatokat. Támogatja továbbá a közös megfelelési intézkedések, például a kötelező erejű vállalati szabályok (BCR) végrehajtását multinacionális szervezetekben.