Databehandleraftale (GDPR)
Databehandleraftale iht. GDPR art. 28.
Retsområde: Danmark. Skrevet efter dansk ret og dansk kontraktpraksis.
Hvad er en databehandleraftale (gdpr)?
En databehandleraftale er den skriftlige aftale, GDPR kræver, når en leverandør behandler personoplysninger for en dataansvarlig. Den fastlægger formål, varighed, kategorier af oplysninger, instruks, fortrolighed, sikkerhedsforanstaltninger, underdatabehandlere, bistand ved rettigheder og brud samt sletning eller tilbagelevering ved ophør.
Hvad skal dokumentet indeholde?
- Identifikation af den ansvarlige virksomhed med CVR-nummer og kontaktoplysninger.
- De behandlinger, ydelser eller vilkår dokumentet dækker.
- Formål og retsgrundlag for behandling af personoplysninger.
- Opbevaringsperioder og modtagere, herunder underleverandører.
- De rettigheder brugere eller registrerede har, og hvordan de udøves.
- Klageadgang og dato for seneste opdatering.
Relevant lovgivning
- GDPR artikel 28:
- Obligatorisk indhold i en databehandleraftale.
- Databeskyttelsesloven:
- Danske særregler og Datatilsynets praksis.
Henvisningerne er vejledende. LegalDock leverer skabeloner, ikke individuel juridisk rådgivning.
Ofte stillede spørgsmål
Er en databehandleraftale (gdpr) lovpligtig?
For virksomheder, der behandler personoplysninger eller sælger til forbrugere, er dokumentationen et krav. Manglende dokumentation kan udløse påbud eller bøde fra Datatilsynet eller Forbrugerombudsmanden.
Hvor ofte skal dokumentet opdateres?
Når behandlingerne, leverandørerne eller vilkårene ændrer sig, og ellers mindst én gang om året. Angiv altid datoen for seneste opdatering.
Hvad med underleverandører?
De skal fremgå, og der skal være aftalt samme databeskyttelsesforpligtelser i næste led. Kunden skal varsles, før en ny underdatabehandler tages i brug.
Hvor længe må vi gemme oplysningerne?
Kun så længe formålet kræver det, eller så længe anden lovgivning kræver opbevaring, for eksempel bogføringslovens fem år. Angiv perioden konkret.
Skal dokumentet ligge offentligt?
Privatlivspolitik, cookiepolitik og handelsbetingelser skal være tilgængelige på websitet inden købet eller indsamlingen. Databehandleraftalen indgås derimod direkte mellem parterne.