Hei,

Ex Libris har sendt en e-post fra adressen "Ex Libris GDPR Team gdpraddendum@exlibrisgroup.com" angående signering av vedlegg til eksisterende databehandleravtale for å dekke forpliktelser i GDPR. Innholdet i eposten kan være egnet til å skape forvirring.

Vi presiserer at avtalepartene for Ex Libris sine tjenester levert av BIBSYS er som følger:

• Institusjon (behandlingsansvarlig)

• Kunnskapsdepartementets tjenesteorgan (KDTO) avd. BIBSYS (databehandler)

• Ex Libris (underleverandør)

Institusjonene har med andre ord signert databehandleravtale med KDTO avd. BIBSYS, ikke direkte med Ex Libris, og skal ikke signere vedlegg fra Ex Libris. Oppdatert avtale hvor institusjonene skal signere vil komme fra KDTO avd. BIBSYS. Vi viser for øvrig til tidligere utsendt informasjon om vårt arbeid med GDPR (medio mars).

Med vennlig hilsen

Kunnskapsdepartementets tjenesteorgan

avd. BIBSYS