Databehandleraftale (GDPR)

En gratis skabelon, der dækker de lovpligtige minimumskrav i databeskyttelsesforordningens (GDPR) artikel 28.

Behandler en samarbejdspartner eller leverandør personoplysninger på vegne af din virksomhed – eller omvendt – er en databehandleraftale ikke bare en god idé, men et lovkrav efter GDPR artikel 28. Læs vores fulde gennemgang af, hvornår du har brug for en databehandleraftale frem for en almindelig aftale om brugsret til data.

Vigtigt: Denne skabelon dækker de lovpligtige minimumskrav i GDPR artikel 28, stk. 3. Er behandlingen kompleks – for eksempel med overførsel af data til lande uden for EU/EØS – bør aftalen suppleres af en advokat eller databeskyttelsesrådgiver.

Hvad indeholder skabelonen?

  • Felter til den dataansvarlige og databehandleren, herunder CVR-numre
  • Behandlingens genstand, varighed, karakter og formål
  • Databehandlerens forpligtelser efter GDPR artikel 28, stk. 3 – herunder instruksbeføjelse, tavshedspligt, sikkerhedsforanstaltninger og underdatabehandlere
  • Bistand til den registreredes rettigheder og den dataansvarliges øvrige GDPR-forpligtelser
  • Overførsel til tredjelande
  • Brud på persondatasikkerheden og underretningsfrister
  • Sletning eller tilbagelevering ved ophør
  • En underskriftstabel til begge parter

Hvem har brug for denne aftale?

Enhver virksomhed, der lader en ekstern part behandle personoplysninger på sine vegne – for eksempel et IT-system, en marketingpartner eller en ekstern lønadministration – er forpligtet til at have en databehandleraftale på plads. Det gælder, uanset virksomhedens størrelse.

Download som PDF eller Word:

Download som PDF Download som Word

Skabelonen er gratis og udgør ikke juridisk rådgivning. Databehandleraftaler er lovpligtige, og vi anbefaler, at den gennemgås af en advokat eller databeskyttelsesrådgiver, før den underskrives. Book en uforpligtende samtale, hvis du ønsker hjælp.

Book en uforpligtende samtale →