Af Karina Vester · IT-afdelingen, IT-sikkerhed
Har din virksomhed styr på sine databehandleraftaler?
For mange små og mellemstore virksomheder kan GDPR virke kompleks og uoverskuelig, men databehandleraftalen er en helt central del af at sikre, at personoplysninger håndteres korrekt og ansvarligt. Det er tilmed et af de nemmere steder at begynde, når I skal efterleve GDPR-kravene.
En god databehandleraftale er mere end et juridisk krav – den skaber klarhed og tryghed i samarbejdet mellem din virksomhed og de leverandører, der behandler data på dine vegne. Og den minimerer risikoen for store bøder og tab af kundetillid.
Det er samtidig din virksomheds ansvar at sikre, at aftalerne lever op til lovgivningen og understøtter jeres fokus på datasikkerhed. Læs videre for en enkel gennemgang af, hvad en databehandleraftale er, og hvorfor den er vigtig.
Hvad er en databehandleraftale, og hvorfor er den vigtig?
Kort fortalt er en databehandleraftale en kontrakt mellem din virksomhed (den dataansvarlige) og en leverandør, der behandler data på dine vegne (databehandleren). Læs mere om forskellen på en dataansvarlig og en databehandler her.
Aftalen fastlægger reglerne for, hvordan leverandøren håndterer personoplysninger, og sikrer, at I og jeres leverandører behandler persondata sikkert og lovligt. Databehandleraftaler er nødvendige, fordi de blandt andet:
- Giver klare retningslinjer for, hvilke data der behandles, og hvordan
- Opfylder GDPR-krav og reducerer risikoen for bøder
- Giver klare instrukser om, hvordan du får dine data slettet og returneret hos databehandleren
En god databehandleraftale skal tilpasses din virksomheds behov og leverandørens praksis, så ingen er i tvivl om, hvordan jeres data behandles.
Hvad skal databehandleraftaler indeholde?
En god og retvisende databehandleraftale er nøglen til at beskytte dine data, dit omdømme og din virksomhed. Den bør blandt andet dække:
- Formål og varighed: Hvorfor og hvor længe skal data behandles?
- Type data: Hvilken slags data er der tale om?
- Datasikkerhed: Hvordan bliver data beskyttet hos databehandleren?
- Instrukser: Hvordan må data anvendes – og hvordan ikke?
- Underdatabehandlere: Bruger databehandleren underleverandører til at behandle dine data?
- Håndtering af databrud: Hvad gør databehandleren, hvis der sker et brud?
- Sletning af data: Hvordan får du dine data tilbage og slettet?
Hos Safe IT-Solutions tager vi altid udgangspunkt i Datatilsynets skabelon, men tilpasser aftalen til vores samarbejde med dig – og vi opdaterer aftalen i takt med Datatilsynets opdateringer. På den måde opfylder din aftale både lovens krav og beskytter din virksomhed.
Se også 10 spørgsmål til databehandleraftalen, og læs mere om, hvordan vi hjælper virksomheder med GDPR her.