GDPR · Artikel 28
Få styr på din databehandleraftale
Databehandleraftaler bliver kopieret videre, uden at nogen tjekker, om alle kravene er med. Læg din ind, så holder vi den op mod artikel 28.
299 kr./md. ekskl. moms · ingen binding
- Kilde til hvert punkt. Ingen opfundne henvisninger
- Al databehandling foregår inden for EU
- Holdt op mod reglerne, som de gælder i dag
Sådan ser en gennemgang ud
Har du aftalen liggende?
Træk aftalen herind, så gennemgår vi denLæser dokumentets indhold …
Gennemgang færdig
3 krav i artikel 28 er ikke dækket
Eksempel. eulaw.ai giver juridisk information med kildehenvisning, ikke juridisk rådgivning.
Hvorfor det er et problem
Aftalerne ligner hinanden, og det er netop problemet
De går fra virksomhed til virksomhed, uden at nogen kontrollerer indholdet.
Det, der oftest mangler, er retten til at føre kontrol, hvordan underleverandører håndteres, og hvad der sker med data, når samarbejdet stopper.
Det holder vi aftalen op mod
- De obligatoriske elementer i artikel 28, stk. 3
- Instruksbeføjelse og fortrolighed
- Brug af underdatabehandlere
- Bistand til den dataansvarlige
- Sletning eller tilbagelevering ved ophør
- Revision og inspektion
Sådan virker det
Fra aftale til punktliste
- 01
Upload aftalen
Læg din databehandleraftale ind, på dansk eller engelsk.
- 02
Få den holdt op mod artikel 28
Systemet gennemgår aftalen krav for krav.
- 03
Se hvad der mangler
Du får en liste over de punkter, der ikke er dækket.
Ofte stillede spørgsmål
Om databehandleraftaler
Hvornår skal vi have en databehandleraftale?
Når en anden virksomhed behandler personoplysninger på jeres vegne, for eksempel en it-leverandør, et hostingfirma eller et lønbureau. Kravet følger af databeskyttelsesforordningens artikel 28.
Hvad skal aftalen indeholde?
Artikel 28, stk. 3 lister de punkter, aftalen skal dække: behandling kun efter instruks, fortrolighed, sikkerhedsforanstaltninger, vilkår for underdatabehandlere, bistand til jer som dataansvarlig, sletning eller tilbagelevering ved ophør, og adgang til at føre kontrol.
Kan vi bruge leverandørens standardaftale?
Ja, men det er jer som dataansvarlig, der har ansvaret for, at kravene er opfyldt. En standardaftale er derfor værd at læse igennem, ikke bare skrive under på. Gennemgangen viser, hvilke krav i artikel 28 der ikke er dækket. Ved usædvanlige eller komplicerede leverandørforhold anbefaler vi altid, at I eller en rådgiver ser aftalen igennem.
Skal aftalen være skriftlig?
Ja. Artikel 28 kræver en kontrakt eller et andet bindende retligt dokument, og det skal foreligge skriftligt. Elektronisk form er tilstrækkelig.
Klar til at holde jeres databehandleraftaler op mod artikel 28?
299 kr. om måneden ekskl. moms. Ingen binding, intet demo-møde. Start med 10 gratis prompts.
eulaw.ai leverer juridisk information med kildehenvisning, ikke juridisk rådgivning. Kontakt en advokat, hvis du har brug for rådgivning i en konkret sag.