Databehandleraftale

Hvad er en databehandleraftale?

En databehandleraftale er en aftale mellem en person og en virksomhed eller mellem virksomheder. Aftalen definerer hvordan virksomheden der behandler dataene, skal behandle disse.

Databehandleraftalen er en af de ting der kommer fra EU’s databeskyttelsesforordning, også kendt som GDPR, og som kræves at være et område virksomheder har styr på. Det er blevet et stort fokuspunkt fra politisk side at sørge for, at virksomhederne beskytter dens brugere bedst muligt.

Aftalen fortæller altså hvordan en virksomhed skal behandle dens kunders data- og personoplysninger, som virksomheden besidder.

Dataansvarlig & databehandler

I persondata skelner man mellem den dataansvarlige og databehandleren. Den dataansvarlige er den part, der har kontrollen og ansvar for informationerne. Databehandleren hjælper den dataansvarlige, med behandlingen af informationerne. Dette sker blandt andet, ved gennemførelse af foranstaltninger, der skal sikre at informationerne bliver beskyttet.

Hvad indeholder aftalen?

Der er en række krav, til indholdet af en databehandleraftale og disse er som følger nedenfor:

• Ramme for behandlingen af personoplysninger
• Dokumenteret instruks
• Fortrolighed og tavshedsforpligtelse
• Behandlingssikkerhed
• Underdatabehandlere
• Samarbejde med den dataansvarlige virksomhed
• Sletning eller tilbagelevering af personoplysninger
• Underretning om ulovlig instruks

Har du brug for mere information? Se Datatilsynets vejledninger og skabeloner til databehandleraftaler.

Se også databehandleraftalen fra Dinero