Databehandleraftale
En databehandleraftale er en juridisk aftale, der skal indgås mellem en dataansvarlig og en databehandler for at sikre korrekt håndtering af persondata i overensstemmelse med GDPR. Aftalen fastlægger betingelserne for, hvordan persondata behandles af en databehandler på vegne af den dataansvarlige.
I henhold til GDPR er den dataansvarlige den enhed (virksomhed eller organisation), der bestemmer formålet med og midlerne til behandling af persondata. Databehandleren er den enhed eller person, der behandler persondata på vegne af den dataansvarlige. Dette kan f.eks. være eksterne IT-firmaer, cloud-tjenesteudbydere eller marketingplatforme.
Hvem skal have en databehandleraftale?
En databehandleraftale er påkrævet, når en virksomhed benytter en tredjepart til at behandle persondata på dens vegne. Dette kan f.eks. omfatte:
- cloud-tjenester
Når data lagres og behandles på eksterne servere. - marketingplatforme
Når tredjepartsleverandører indsamler eller behandler kundedata til markedsføringsformål. - regnskab og HR
Når eksterne bureauer behandler medarbejderdata eller økonomiske oplysninger. - IT-tjenester
Når IT-leverandører håndterer virksomhedens data eller IT-infrastruktur.
Vi kan hjælpe med at gennemgå eksisterende kontrakter med databehandlere for at sikre, at de lever op til lovens krav og udarbejde nye aftaler, som klart beskriver rettigheder og forpligtelser for både den dataansvarlige og databehandleren.
Vi kan sikre juridisk korrekt databehandling i din virksomhed ved at etablere klare aftaler og procedurer og at dine aftaler er juridisk bindende og beskytter dine og dine kunders rettigheder.
Udfyld kontaktformularen, hvis du har brug for mere information.