Datatilsynet har lavet en skabelon til databehandleraftale

Links til Datatilsynet opdateret 24. marts 2022

Danske virksomheder skal have papir på, hvordan for eksempel deres hjemmesidehosting, online marketingbureau, ekstern lønadministration og så videre – under ét navn: deres “databehandlere” – håndterer virksomhedens persondata. De såkaldte “databehandleraftaler” er en væsentlig del af EU-persondataforordningen – og de er ikke nogen walk in the park.

Datatilsynet forsøger nu, at komme os til undsætning med en skabelon og en tilhørende følgetekst. Tilsynets direktør Cristina Angela Gulisano siger:

“For at hjælpe myndigheder og virksomheder med at leve op til reglerne har vi nu lavet en skabelon til en standard-databehandleraftale, som overholder minimumskravene i forordningen. Det er et værktøj, vi stiller til rådighed for de dataansvarlige, så de får et konkret bud på, hvordan en databehandleraftale kan se ud.”

For det er ikke nogen nem opgave, erkender hun.

“Når vi har gennemført tilsyn hos myndigheder og virksomheder i de seneste år, har vi set en del udfordringer med netop manglende eller mangelfulde databehandleraftaler. Det skal der rettes op på, og der kan skabelonen være en hjælp.”

Her kan I hente skabelonen.

Læs mere i Datatilsynets vejledning om dataansvarlige og databehandlere.