Acupedia
Bliv klogere på termer og begreber inden for økonomistyring, regnskab og Fintech.
Databehandleraftale
-
4 minutes reading
Last updated: 20 marts, 2026
By Adrian Santamaria
Content
Hvad er en databehandleraftale?
En databehandleraftale er en aftale om, hvordan persondata behandles. Aftalen indgås mellem to virksomheder – en databehandler og en dataansvarlig.
Databehandleren er den virksomhed, der behandler følsomme persondata på vegne af den anden virksomhed. Dataarrangøren er således den virksomhed, der har behov for, at persondata bliver behandlet.
Du kan håndtere elektroniske fakturaer automatisk med Acubiz
Hvorfor er det væsentligt at indgå en aftale om databehandling?
Som det fremgår af benævnelsen, er du som dataansvarlig forpligtet til at påtage dig ansvar for, hvordan persondata behandles.
Hvis dit firma beder et andet firma om at gemme personlige oplysninger såsom navn, alder, køn og CPR-nummer, skal du indgå en aftale med databehandleren. Dette gælder personoplysninger om dine medarbejdere, kunder osv.
EUs databeskyttelsesforordning kræver, at du indgår en aftale om databehandling. Når du har indgået en skriftlig aftale med en databehandler, skal du stadig beskytte persondata fuldt ud.
Du skal også overvåge databehandleren for at sikre, at aftales indhold og krav er opfyldt.
Hvad skal du inkludere i aftalen?
Det er vigtigt at have klare linjer i aftalen, så du som dataansvarlig er sikker på, at behandlingssikkerheden for persondata er i orden. Samtidig har du noget konkret, som du kan foretage overvågning baseret på.
Aftalen skal indeholde minimumskravene fra EUs databeskyttelsesforordning:
- Databehandleren skal have tavshedspligts- og fortrolighedspligter.
- Det er baseret på den dataansvarliges instruktioner, at databehandleren skal behandle persondata.
- Databehandleren skal være i stand til at sikre, at databehandlingen opfylder kravene i databeskyttelsesforordningen.
- Hvis databehandleren bruger en "underbehandler" til at opfylde kravene, er databehandleren 100% ansvarlig.
- Hvis databehandleren ikke opfylder kravene, kan det resultere i en bøde eller erstatning.
- Hvis den dataansvarlige ønsker at opsige aftalen, skal alle persondata slettes eller leveres til den dataansvarlige.
Vil du gerne vide mere?
Hos Acubizarbejder vi med at optimere processer omkring data, udgifter og andre administrative opgaver. Alt digitale løsninger der gør din hverdag mere bekvem.
Kontakt os hvis du gerne vil vide, hvordan vi kan hjælpe din virksomhed, eller book et gratis online-demo for at lære mere.
FAQ
En databehandleraftale er påkrævet, når en dataansvarlig virksomhed ønsker at outsource behandlingen af personoplysninger til en anden virksomhed. Dette kan omfatte navne, aldre, køn, CPR-numre og andre personlige oplysninger. Det er et krav under EU's Generelle Forordning om Databeskyttelse (GDPR) at have en databehandleraftale på plads.