Behandler du personopplysninger på vegne av en kunde? Eller bruker du en ekstern leverandør til IT, regnskap eller drift? Da krever GDPR at du har en databehandleravtale. Denne databehandleravtalen regulerer forholdet mellom behandlingsansvarlig og databehandler i tråd med personvernforordningen (GDPR) artikkel 28. Malen inneholder Formål og omfang av databehandlingen Kategorier av personopplysninger og registrerte Databehandlers plikter og sikkerhetstiltak Bruk av underleverandører Overføring til tredjeland Varslingsplikt ved sikkerhetsbrudd Sletting og tilbakelevering av data ved opphør Veiledning for utfylling Hvem passer den for? Bedrifter som bruker skybaserte tjenester, IT-leverandører eller regnskapsbyrå Leverandører som behandler kundedata (SaaS, hosting, markedsføring) Alle virksomheter som trenger GDPR-kompatibel databehandleravtale Juridisk grunnlag Malen oppfyller kravene i personvernforordningen (GDPR) artikkel 28 og personopplysningsloven, og dekker alle påkrevde reguleringsområder mellom behandlingsansvarlig og databehandler. Relatert innhold Se alle GDPR-maler
