Avtaleverket
Databehandleravtale
Databehandleravtale
Kunne ikke laste inn hentetilgjengelighet
Behandler du personopplysninger på vegne av en kunde? Eller bruker du en ekstern leverandør til IT, regnskap eller drift? Da krever GDPR at du har en databehandleravtale på plass.
Denne databehandleravtalen (DPA) regulerer forholdet mellom behandlingsansvarlig og databehandler i tråd med kravene i personvernforordningen (GDPR artikkel 28). Avtalen sikrer at personopplysninger behandles forsvarlig, sikkert og lovlig – og at begge parter kjenner sitt ansvar.
🔍 Avtalen dekker blant annet:
– Hva slags data som behandles og til hvilke formål
– Sikkerhetstiltak og internkontroll
– Taushetsplikt og underleverandører
– Varsling ved brudd på personopplysningssikkerheten
– Sletting og tilbakelevering av data ved avtalens slutt
– Tilsyn, dokumentasjon og ansvar
🎯 Passer for:
– Bedrifter som leverer tjenester hvor de får tilgang til kunders persondata
– Regnskapsførere, IT-leverandører, markedsføringsbyråer m.fl.
– Behandlingsansvarlige som bruker eksterne databehandlere
– Alle som trenger en GDPR-kompatibel avtale for databehandling
✅ Fordeler med denne malen:
✔️ I samsvar med kravene i GDPR art. 28
✔️ Profesjonelt språk, men lett å tilpasse
✔️ Forebygger bøter, sanksjoner og tillitstap
✔️ Påkrevd i de fleste B2B-forhold hvor persondata behandles
⚖️ Juridisk merknad:
Merk: Alle virksomheter som overlater personopplysninger til eksterne aktører, må inngå en databehandleravtale.
Denne malen er tilpasset norske forhold og dekker alle de obligatoriske punktene i GDPR.
Dersom du i tillegg selger programvare som lagrer persondata, anbefaler vi å bruke denne avtalen sammen med vår SaaS-avtale eller Programvarelisensavtale.
Ikke ta personvern på gefühlen. Bruk en avtale som er laget for å stå seg i tilsyn og kontraktsforhandlinger.
Last ned – fyll ut – signer – og behandle data lovlig.
Del
Vi brukte denne malen som grunnlag for avtaler med våre underleverandører. Den følger strukturen vi forventer fra en solid DPA og var enkel å tilpasse til ulike leverandørforhold.
God og ryddig mal som ga oss en rask vei til å få på plass en oppdatert databehandleravtale med en skytjenesteleverandør. Vi tilpasset litt, men strukturen sparte oss mye arbeid.
Vi har tidligere brukt jurist for dette, men denne malen var minst like god. Den var oversiktlig, og det var enkelt å fylle inn de nødvendige opplysningene. Anbefales til små og mellomstore virksomheter.
Vi trengte en standard databehandleravtale som vi kunne bruke overfor kundene våre. Denne malen gjorde det enkelt å få på plass det som kreves etter GDPR, uten å involvere advokat hver gang.


Vi brukte denne malen som grunnlag for avtaler med våre underleverandører. Den følger strukturen vi forventer fra en solid DPA og var enkel å tilpasse til ulike leverandørforhold.
God og ryddig mal som ga oss en rask vei til å få på plass en oppdatert databehandleravtale med en skytjenesteleverandør. Vi tilpasset litt, men strukturen sparte oss mye arbeid.
Vi har tidligere brukt jurist for dette, men denne malen var minst like god. Den var oversiktlig, og det var enkelt å fylle inn de nødvendige opplysningene. Anbefales til små og mellomstore virksomheter.
Vi trengte en standard databehandleravtale som vi kunne bruke overfor kundene våre. Denne malen gjorde det enkelt å få på plass det som kreves etter GDPR, uten å involvere advokat hver gang.