Quem é o responsável pelo tratamento e quem é o subcontratante?

⏱️ Tempo de leitura: 11 min · 📁 Categoria: KVKK & Digital Compliance

Quem é o responsável pelo tratamento e quem é o subcontratante? (Guia KVKK com exemplos)

«Quem é o responsável pelo tratamento segundo a KVKK?», «O que é um subcontratante?», «Sou responsável pelo tratamento?»,
«Uma agência é responsável pelo tratamento?», «A administração de um condomínio é responsável pelo tratamento?» Questões como estas
estão entre os temas mais pesquisados e mais sujeitos a erros na aplicação da KVKK.

Neste guia, explicamos os conceitos da forma mais simples possível, com exemplos da vida real e explicações por setor
.

📌 Quem é o responsável pelo tratamento? (Definição simples segundo a KVKK)

O responsável pelo tratamento é a pessoa ou organização que decide os seguintes aspetos relativos aos dados pessoais:

• Por que razão são tratados
• Para que finalidade são recolhidos
• Durante quanto tempo são conservados
• Com quem são partilhados

Estas decisões determinam o papel do responsável pelo tratamento.

💡 A frase principal para SEO é:
A parte que toma decisões sobre dados pessoais é, segundo a KVKK, o responsável pelo tratamento. 🧪 Faça-se a si mesmo esta pergunta (teste rápido)

Se responder «sim» a pelo menos uma das seguintes perguntas, provavelmente é responsável pelo tratamento:

• Por que estou recolhendo estes dados?
• O que faço com estes dados?
• Eu decido quando apagá-lo?
• Estou a tomar a decisão de transferir para terceiros?

✅ Quem é o responsável pelo tratamento? (Exemplos claros) 🔹 1) Empresas (O cenário mais pesquisado)

Exemplo: Uma empresa recolhe o nome e apelido, telefone, endereço de email e dados de faturação dos clientes e regista-os no seu CRM.

Resultado: Empresa = Responsável pelo tratamento
Porquê? Porque a empresa decide que dados recolher, para que finalidade os utilizar e durante quanto tempo os conservar.

Palavras-chave: empresa responsável pelo tratamento, empregador responsável pelo tratamento, responsabilidade da empresa segundo a KVKK

🔹 2) Sites de comércio eletrônico e aplicações móveis

Exemplo: Um site de comércio eletrónico regista membros, cria encomendas, partilha informações de envio e envia emails de marketing.

Resultado: Proprietário do site / da aplicação = Responsável pelo tratamento
Nota: Dizer que «outra pessoa fornece a infraestrutura» não elimina a responsabilidade. 🔹 3) Administrações de prédios e condomínios (Tema muito pesquisado)

Exemplo: A administração de um condomínio grava imagens de videovigilância, conserva os contactos dos residentes e elabora listas de quotas.

Resultado: Administração do condomínio = Responsável pelo tratamento
Erro frequente: «O administrador é voluntário, por isso a KVKK não se aplica.» Errado. O voluntariado não elimina a responsabilidade. 🔹 4) Médicos, clínicas e hospitais

Exemplo: Uma clínica recolhe formulários de registo dos pacientes, conserva notas de consulta e utiliza um sistema de marcações.

Conclusão: Clínica / Médico = Responsável pelo tratamento
Os dados dos pacientes são muito sensíveis, pelo que é essencial definir corretamente os processos.

Palavras-chave: hospital responsável pelo tratamento, responsabilidade dos médicos segundo a KVKK

🔹 5) Advogados e contabilistas

Exemplo: Um advogado conserva os dados do cliente e constitui um processo judicial.

Resultado: Advogado = Responsável pelo tratamento
O segredo profissional e as regras específicas não excluem estas atividades do âmbito da KVKK. 📌 Quem é o subcontratante? (Definição simples)

Um subcontratante é uma pessoa ou organização que trata dados pessoais:

• Não por conta própria,
• Por instruções do responsável pelo tratamento,
• Por conta deste

Estes elementos caracterizam o papel.

💡 Secção principal:
A parte que não toma decisões e apenas executa as instruções recebidas é subcontratante. ✅ Quem é subcontratante? (Exemplos concretos do dia a dia) 🔹 1) Firma de software / serviço de nuvem

Exemplo: Uma empresa utiliza software CRM. O fornecedor aloja os dados, faz cópias de segurança e presta apoio técnico.

Resultado: Fornecedor do software = Subcontratante
Palavra-chave: fornecedor de software como subcontratante 🔹 2) Agência de Marketing Digital

Exemplo: A agência envia emails, realiza campanhas de SMS ou gere um painel publicitário por conta da empresa.

Regra geral: Agência = Subcontratante (se a empresa definir a finalidade e o público-alvo)
⚠️ Exceção: Quando a agência toma decisões independentes sobre "quem, quando, como", o papel pode mudar. 🔹 3) Empresas de Call Center

Exemplo: Um banco externaliza o serviço de centro de chamadas.

Resultado: Banco = Responsável pelo tratamento · Centro de chamadas = Subcontratante 🔹 4) Prestadores de processamento salarial e recursos humanos

Exemplo: Um prestador externo de processamento salarial calcula os salários e apresenta declarações à SGK.

Resultado: Prestador de processamento salarial = Subcontratante 📊 Responsável pelo tratamento e subcontratante: diferenças (Tabela SEO)

Pergunta	Responsável pelo tratamento	Subcontratante
Quem determina a finalidade do processamento?	✅	❌
Quem dá a instrução?	✅	❌
Quem atua segundo instruções?	❌	✅
A quem é aplicada uma sanção segundo a KVKK?	✅	⚠️ (em caso de excesso de poderes ou violação da segurança)
Quem se regista no VERBİS?	✅	❌

❓ Perguntas Frequentemente Buscadas (FAQ - Foco de Tráfego) Uma agência é responsável pelo tratamento?

Na maioria dos casos, não; se a empresa definir a finalidade e o âmbito, a agência atua normalmente como subcontratante.

A administração de um condomínio é responsável pelo tratamento?

Sim. É geralmente considerada responsável pelo tratamento devido às gravações de videovigilância, aos contactos dos residentes e à gestão das quotas.

A empresa de software é responsável pelo KVKK?

Pode haver responsabilidade se o fornecedor exceder as instruções ou violar obrigações de segurança. Se respeitar as instruções, atua geralmente como subcontratante.

Um subcontratante pode ser sancionado?

Sim. Pode haver responsabilidade, nomeadamente em casos de excesso de poderes, violação da segurança e tratamento fora das instruções.

❌ Erros mais frequentes

• Assumir que «a agência é responsável, eu não»
• Não estabelecer um contrato escrito nem um conjunto de instruções com o subcontratante
• Considerar todos como responsáveis pelo tratamento ou confundir os papéis
• Efetuar incorretamente o registo no VERBİS

✅ Conclusão: Se você é o decisor, você é o responsável pelo tratamento de dados A lógica do KVKK é clara:
Decisão = Responsável pelo tratamento de dados
Instruções = Subcontratante

Uma distinção incorreta expõe-no diretamente a sanções segundo a KVKK, e a defesa «não sabia» geralmente não elimina o risco de incumprimento.

Solicitar uma análise dos papéis de responsável pelo tratamento e subcontratante