Skupinu podnikov by mal zahŕňať riadiaci podnik a ním riadené podniky, pričom riadiaci podnik by mal byť podnikom, ktorý môže vykonávať dominantný vplyv na ostatné podniky napríklad v dôsledku toho, že ich vlastní, v dôsledku finančnej účasti alebo pravidiel upravujúcich činnosť podniku alebo v dôsledku právomoci presadiť vykonávanie pravidiel ochrany osobných údajov. Podnik, ktorý kontroluje spracúvanie osobných údajov v podnikoch, ktoré sú s ním prepojené, by sa mal spolu s týmito podnikmi považovať za skupinu podnikov.
* Nie je to oficiálny popis/názov odôvodnenia tu.
Prečo je odôvodnenie 37 dôležité pre súlad s GDPR?
Odôvodnenie 37 definuje pojem „skupina podnikov“, ktorý zahŕňa ovládajúci subjekt a subjekty ním ovládané. Tento pojem je v GDPR dôležitý, pretože umožňuje organizáciám v rámci tej istej podnikovej skupiny účinne štruktúrovať zodpovednosti za ochranu údajov a interné politiky. Podporuje tiež zavádzanie spoločných opatrení na zabezpečenie súladu, ako sú záväzné vnútropodnikové pravidlá (BCR), v nadnárodných organizáciách.