Selvtjek · Databehandleraftale

8 punkter, cirka 4 minutter

GRATIS · INGEN LOGIN Kontrolleret 13. august 2026Læs om regelsættet →

De fleste virksomheder har flere databehandlere end de tror. Lønbureau, hosting, e-mail, backup, supportadgang og rekrutteringssystem er hver især en leverandør der behandler personoplysninger på jeres vegne. Der skal være en aftale med hver af dem.

0 af 8 punkter besvaretSvarene gemmes i browseren

1. Har I et overblik over alle leverandører der behandler personoplysninger på jeres vegne?

Kritisk

Også dem der blot har adgang — fx en IT-supportleverandør med fjernadgang.

2. Findes der en skriftlig aftale med hver af dem?

Kritisk

Forordning (EU) 2016/679, artikel 28, stk. 3 og 9

3. Fastsætter aftalerne genstand, varighed, karakter, formål, oplysningstyper og kategorier af registrerede?

Kritisk

Forordning (EU) 2016/679, artikel 28, stk. 3, 1. pkt.

4. Indeholder aftalerne alle otte punkter i artikel 28, stk. 3, litra a-h?

Kritisk

Instruks, fortrolighed, sikkerhed efter artikel 32, underdatabehandlere, bistand med de registreredes rettigheder, bistand efter artikel 32-36, sletning eller tilbagelevering, og revision.

Forordning (EU) 2016/679, artikel 28, stk. 3, litra a-h

5. Ved I hvilke underdatabehandlere jeres leverandører bruger?

Vigtig

Forordning (EU) 2016/679, artikel 28, stk. 2 og 4

6. Har I taget stilling til, om der overføres oplysninger til lande uden for EU og EØS?

Kritisk

Forordning (EU) 2016/679, artikel 28, stk. 3, litra a, jf. artikel 44-49

7. Fremgår det, om oplysningerne slettes eller tilbageleveres ved ophør?

Vigtig

Forordning (EU) 2016/679, artikel 28, stk. 3, litra g

8. Har I taget stilling til, om leverandøren reelt er databehandler og ikke selvstændigt dataansvarlig?

Vigtig

En revisor er typisk selvstændigt dataansvarlig; et lønbureau typisk databehandler.

Forordning (EU) 2016/679, artikel 28, stk. 10