💡 Hva er en databehandleravtale?

En databehandleravtale (DPA) er påkrevd av GDPR art. 28 når en virksomhet (behandlingsansvarlig) lar en annen virksomhet (databehandler) behandle personopplysninger på sine vegne. Eksempler: regnskapsfører, IT-leverandør, skylagringstjeneste.

Steg 1: Partene i avtalen

Behandlingsansvarlig (din bedrift)

Bedriftsnavn

Org.nummer

Adresse

Kontaktperson for personvern

Databehandler (leverandøren)

Bedriftsnavn

Org.nummer

Adresse

Kontaktperson for personvern

Steg 2: Om behandlingen

Hva er formålet med behandlingen? (Hvorfor behandles dataene?)

Hvilke kategorier personopplysninger behandles?

KontaktopplysningerNavn, adresse, telefon, e-post

Økonomiske opplysningerLønn, kontonummer, fakturaer

AnsattopplysningerPersonnummer, arbeidsforhold, fravær

KundehistorikkKjøpshistorikk, preferanser, kommunikasjon

Tekniske dataIP-adresser, brukernavn, logger

Særlige kategorier (sensitiv)Helse, fagforening, religion – krever ekstra tiltak

Hvem gjelder behandlingen? (De registrerte)

Steg 3: Sikkerhet og lokasjon

Hvor lagres/behandles dataene?

Brukes underleverandører (sub-processors)?

Liste over underleverandører (Én per linje: Navn - Formål - Land)

Avtalens varighet

Avtaleprofil (tilpasser strenghet i revisjon/ansvar/frister)

Varslingsfrist ved sikkerhetsbrudd (timer)

Godkjenning av underleverandører

Revisjon og kontroll

📧 Få avtalen pent formatert på e-post

Vi sender deg avtalen som profesjonelt PDF-dokument med logo-plass, signaturlinjer og juridisk korrekt formatering.

PDF-format Signaturklart Word-versjon

Databehandleravtale Generator

Generer databehandleravtale

💡 Hva er en databehandleravtale?

Steg 1: Partene i avtalen

Steg 2: Om behandlingen

Steg 3: Sikkerhet og lokasjon

📧 Få avtalen pent formatert på e-post