Povezana družba bi morala zajemati obvladujočo družbo in njene odvisne družbe, pri čemer bi obvladujoča družba morala biti družba, ki ima lahko na druge družbe odločilen vpliv, na primer zaradi lastništva, finančne udeležbe v njih ali pravil, ki se nanje nanašajo, ali zaradi pooblastila za izvajanje predpisov o varstvu osebnih podatkov. Družbo, ki nadzira obdelovanje osebnih podatkov v družbah, povezanih z njo, bi bilo treba skupaj s temi družbami razumeti kot povezano družbo.
* To ni uradni opis/naslov uvodne določbe tukaj.
Zakaj je uvodna izjava 37 pomembna za skladnost z GDPR?
Uvodna izjava 37 opredeljuje pojem “povezana družba”, ki vključuje obvladujočo družbo in družbe, ki jih ta obvladuje. Ta pojem je pomemben v GDPR, ker organizacijam znotraj iste korporativne skupine omogoča učinkovito strukturiranje odgovornosti za varstvo podatkov in notranjih politik. Prav tako podpira izvajanje skupnih ukrepov skladnosti, kot so zavezujoča poslovna pravila (BCR), v večnacionalnih organizacijah.