Databehandleravtale – GDPR 

En som behandler personopplysninger på vegne av en behandlingsansvarlig kalles en databehandler.
Databehandler er ansvarlig for å ivareta tilfredsstillende sikkerhet når det gjelder behandling av personopplysninger.Databehandleren skal altså behandle personopplysninger på vegne av – og etter avtale med behandlingsansvarlig.

Behandlingsansvarlig er virksomheten, og er den bestemmende part når det gjelder ansvar, formål, behandling av personopplysninger og hva som skal benyttes for å ivareta personopplysninger og kravene rundt dette.

Det skal etableres en databehandleravtale når et firma som sender ut markedsføring på vegne av deg selv (nyhetsbrev), eller at det er et firma som på vegne av deg lagrer personopplysninger på en eller annen måte via feks skytjenester. (Regnskapskontor eller andre programvaretilbydere).
Generelt så bør en databehandleravtale utarbeides når andre behandler personopplysninger på vegne av egen virksomhet.

Her får du et eksempel og mal på databehandleravtale som kan tilpasses etter behov. Det gjøres oppmerksom på at en databehandleravtale trenger spesialtilpasning.