Databehandleravtale-mal for norske SMB
En gratis, redigerbar mal for databehandleravtale bygget på kravene i GDPR artikkel 28. Malen har ferdige felt du fyller ut, og dekker de åtte punktene en avtale som et minimum skal inneholde. Åpne den i Word, Pages eller LibreOffice.
Ansvarsfraskrivelse
Dette er en generisk mal og informasjon, ikke juridisk rådgivning. Malen er et utgangspunkt du selv må tilpasse din konkrete situasjon.Konsulter advokat eller Datatilsynet for din situasjon før du tar malen i bruk. Datafolka gir ingen garanti for at malen dekker alle krav i ditt tilfelle.
Filformat: RTF, åpnes i alle vanlige tekstbehandlere. Du redigerer feltene i klammer[FYLL INN] selv.
Hva malen dekker
Malen følger strukturen i GDPR artikkel 28(3), og har egne felt for partene, hva slags data som behandles, underdatabehandlere og overføring til land utenfor EØS. Kjernen er de åtte pliktene databehandleren skal påta seg:
| Punkt (art. 28(3)) | Hva det betyr |
|---|---|
| a) Dokumentert instruks | Databehandleren behandler bare data etter din skriftlige instruks. |
| b) Taushetsplikt | De som har tilgang hos leverandøren er underlagt taushetsplikt. |
| c) Sikkerhetstiltak | Egnede tekniske og organisatoriske tiltak etter artikkel 32. |
| d) Underdatabehandlere | Vilkår for underleverandører, med din godkjenning. |
| e) Bistand med rettigheter | Hjelp til å svare på innsyn, retting, sletting og portabilitet. |
| f) Bistand ved brudd og DPIA | Varsling ved sikkerhetsbrudd og hjelp med konsekvensvurdering. |
| g) Sletting eller retur | Data slettes eller returneres ved avtaleslutt. |
| h) Innsyn og revisjon | Leverandøren dokumenterer og tillater revisjon av etterlevelsen. |
Slik bruker du malen
- Last ned filen og åpne den i Word, Pages eller LibreOffice.
- Fyll ut feltene i klammer: partene, type data, sikkerhetstiltak og underdatabehandlere.
- Gå gjennom de åtte punktene og fjern det som ikke passer oppdraget ditt.
- Få malen kvalitetssikret av advokat eller mot Datatilsynets veiledning før signering.
- La begge parter signere, og lagre avtalen i databehandler-registeret ditt.
Trenger du hjelp til å kartlegge databehandlerne og sette opp registeret, er det en del av en IT-sikkerhets-gjennomgangfra Datafolka. Vi går gjennom leverandørene, kontrollerer avtalene mot de åtte punktene, og setter opp registeret sammen med dere.
Kilder
- GDPR artikkel 28: lovdata.no/personopplysningsloven
- Datatilsynet - databehandleravtale: datatilsynet.no/databehandleravtale
Husk: malen er en generisk mal, ikke juridisk rådgivning. Konsulter advokat eller Datatilsynet for din situasjon før du tar den i bruk.
Claude AI hjalp meg med formuleringer og korrektur i denne malen.