Databehandleraftale

Den kontrakt eller det andet retlige dokument der skal regulere en databehandlers behandling. Den skal fastsætte genstand, varighed, karakter, formål, oplysningstyper og kategorier af registrerede — og navnlig otte bestemte forpligtelser for databehandleren.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 28, stk. 3
“En databehandlers behandling skal være reguleret af en kontrakt eller et andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, der er bindende for databehandleren med hensyn til den dataansvarlige, og der fastsætter genstanden for og varigheden af behandlingen, behandlingens karakter og formål, typen af personoplysninger og kategorierne af registrerede samt den dataansvarliges forpligtelser og rettigheder.”

Det forveksles typisk med

Leverandørkontrakten. Den almindelige aftale om ydelsen regulerer pris og leverance; databehandleraftalen regulerer behandlingen af personoplysninger. De kan stå i samme dokument, men de otte punkter skal være der.

Bruges i disse regelsæt

Databehandleraftale
Kontrolleret 13. august 2026