Acupedia
Bliv klogere på termer og begreber inden for økonomistyring, regnskab og Fintech.
Databehandleraftale
-
4 minutes reading
Last updated: 20 marts, 2026
By Adrian Santamaria
Content
Hvad er en databehandleraftale?
En databehandleraftale er en aftale om, hvordan personoplysninger behandles. Aftalen indgås mellem to virksomheder – en databehandler og en dataansvarlig.
Databehandleren er den virksomhed, der behandler følsomme personoplysninger på vegne af den anden virksomhed. Datakontrolleren er således den virksomhed, der har brug for, at personoplysninger behandles.
Du kan håndtere elektroniske fakturaer automatisk med Acubiz
Hvorfor er det vigtigt at indgå en aftale om databehandling?
Som det navn antyder, er du som dataansvarlig forpligtet til at tage ansvar for, hvordan personoplysninger behandles.
Hvis dit selskab beder et andet selskab om at gemme personlige oplysninger såsom navn, alder, køn og CPR-nummer, skal du indgå en aftale med databehandleren. Dette gælder personlige oplysninger om dine medarbejdere, kunder osv.
EU's dataprotektionsforordning kræver, at du indgår en aftale om databehandling. Når du har indgået en skriftlig aftale med en databehandler, skal du stadig beskytte personoplysninger fuldt ud.
Du skal også kontrollere databehandleren for at sikre, at aftalens indhold og krav opfyldes.
Hvad skal du inkludere i aftalen?
Det er vigtigt at have klare linjer i aftalen, så du som dataansvarlig er sikker på, at behandlingssikkerheden for personoplysninger er i orden. Samtidig har du noget konkret, som du kan kontrollere baseret på.
Aftalen skal omfatte minimumskravene i EU's dataprotektionsforordning:
- Databehandleren skal have fortrolighed og tavshedspligt.
- Det er baseret på den dataansvarlige's instruktioner, at databehandleren skal behandle personoplysninger.
- Databehandleren skal kunne sikre, at databehandlingen opfylder kravene i dataprotektionsforordningen.
- Hvis databehandleren bruger en "underbehandler" til at opfylde kravene, er databehandleren 100% ansvarlig.
- Hvis databehandleren ikke opfylder kravene, kan det resultere i en bøde eller erstatning.
- Hvis den dataansvarlige ønsker at ophæve aftalen, skal alle personoplysninger slettes eller leveres til den dataansvarlige.
Vil du gerne vide mere?
På Acubizarbejder vi på at optimere processer omkring data, udgifter og andre administrative opgaver. Alt digitale løsninger der gør din hverdag mere bekvem.
Kontakt os hvis du vil vide, hvordan vi kan hjælpe din virksomhed, eller book en gratis online demo for at lære mere.
FAQ
En databehandleraftale er påkrævet, når en dataansvarlig virksomhed ønsker at outsource behandlingen af persondata til en anden virksomhed. Dette kan omfatte navne, aldre, køn, CPR-numre og andre personlige oplysninger. Det er et krav under EU's forordning om generel databeskyttelse (GDPR) at have en databehandleraftale på plads.