Skabelon til Databehandleraftale
Nedenfor er en skabelon til en databehandleraftale, som indgås mellem to virksomheder, i form af dataansvarlige og databehandler.
Databehandleraftale
Denne Databehandleraftale (“Aftalen”) indgås og træder i kraft fra [Dato], mellem:
Dataansvarlig:
- Navn: [Dataansvarligens Navn]
- Adresse: [Dataansvarligens Adresse]
og
Databehandler:
- Navn: [Databehandlerens Navn]
- Adresse: [Databehandlerens Adresse]
Baggrund
Dataansvarlig, en part i forskellige aftaler med enkeltpersoner eller enheder (registrerede), kan levere personoplysninger til databehandleren til behandlingsformål i forbindelse med opfyldelsen af disse aftaler. Parterne accepterer at overholde forpligtelserne i henhold til gældende databeskyttelseslove og -regler, herunder, men ikke begrænset til, Generel Forordning om Databeskyttelse (GDPR).
Definitioner
- Personoplysninger: Enhver information, der vedrører en identificeret eller identificerbar fysisk person (“registreret”), som dataansvarlig giver til databehandleren i henhold til denne Aftale.
- Behandling: Enhver operation eller række af operationer, som udføres på personoplysninger, uanset om det sker automatisk eller ej, herunder indsamling, registrering, organisation, strukturering, lagring, tilpasning eller ændring, hentning, konsultation, brug, videregivelse ved transmission, spredning eller på anden måde gøre tilgængelig, justering eller kombination, begrænsning, sletning eller destruktion.
Forpligtelser ved Databehandling
- Anvendelsesområde og Formål: Databehandleren skal behandle personoplysninger udelukkende på vegne af og i overensstemmelse med de dokumenterede instruktioner fra dataansvarlig, medmindre det kræves i henhold til gældende love. Eventuelle ændringer i disse instruktioner skal aftales skriftligt mellem parterne.
- Fortrolighed: Databehandleren skal sikre, at personer, der er bemyndiget til at behandle personoplysninger, har forpligtet sig til fortrolighed eller er under en passende lovmæssig forpligtelse til fortrolighed.
- Sikkerhedsforanstaltninger: Databehandleren skal implementere passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse eller adgang.
- Databehandling ved Underdatabehandlere: Databehandleren må ikke engagere en anden databehandler (underdatabehandler) uden forudgående specifik eller generel skriftlig autorisation fra dataansvarlig. I tilfælde af generel skriftlig autorisation skal databehandleren informere dataansvarlig om eventuelle til tænkte ændringer vedrørende tilføjelse eller udskiftning af andre databehandlere, hvilket giver dataansvarlig mulighed for at gøre indsigelse mod sådanne ændringer.
- Rettigheder for Registrerede: Databehandleren skal bistå dataansvarlig med at svare på anmodninger fra registrerede om at udøve deres rettigheder i henhold til gældende databeskyttelseslove.
- Meddelelse om Databrud: Databehandleren skal underretter dataansvarlig uden unødig forsinkelse efter at have opdaget et personopdatabrud.
Varighed og Opsigelse
- Varighed: Denne Aftale forbliver gældende i hele perioden for databehandlingsaktiviteterne og indtil fuldførelsen af enhver service relateret til behandlingen af personoplysninger i henhold til denne Aftale.
- Opsigelse: Enhver part kan opsige denne Aftale øjeblikkeligt, hvis den anden part væsentligt misligholder sine forpligtelser herunder og undlader at afhjælpe sådan misligholdelse inden for [antal] dage efter modtagelsen af skriftlig meddelelse herom.
Diverse
- Gældende Lovgivning: Denne Aftale skal fortolkes i overensstemmelse med lovgivningen i [Stat/Land].
- Hele Aftalen: Denne Aftale udgør den fuldstændige forståelse mellem parterne vedrørende behandlingen af personoplysninger og erstatter alle tidligere aftaler, forståelser, forhandlinger og drøftelser, hvad enten mundtligt eller skriftligt.
- Ændringer: Ingen ændring eller modifikation af denne Aftale skal være gyldig medmindre det sker skriftligt og underskrives af begge parter.
Til bekræftelse heraf har parterne undertegnet denne Databehandlingsaftale på datoen angivet ovenfor.
Dataansvarlig:
[Underskrift]
[Navn med blokbogstaver]
[Titel]
Dato: [Dato]
Databehandler:
[Underskrift]
[Navn med blokbogstaver]
[Titel]
Dato: [Dato]
Vigtigt
- Tilpas skabelonen ved at indsætte specifikke detaljer relevant for din organisation og dens databehandlingsaktiviteter.
- Sørg for at overholde gældende databeskyttelseslove og -regler, såsom GDPR mv.
- Konsulter juridiske fagfolk for at tilpasse aftalen til dine specifikke behov og omstændigheder.
