Acupedia
Lär dig mer om termer och begrepp inom ekonomistyrning, redovisning och fintech.
Databehandlingsavtal
-
4 minutes reading
Last updated: 20 mars, 2026
By Adrian Santamaria
Content
Vad är ett databehandlingsavtal?
Ett databehandlingsavtal är ett avtal om hur personuppgifter behandlas. Avtalet är mellan två företag – en databehandlare och en personuppgiftsansvarig.
Databehandlaren är det företag som behandlar känsliga personuppgifter på uppdrag av det andra företaget. Personuppgiftsansvarig är således det företag som behöver att personuppgifter behandlas.
Du kan hantera elektroniska fakturor automatiskt med Acubiz
Varför är det väsentligt att ingå ett avtal om databehandling?
Som namnet antyder är du som personuppgiftsansvarig skyldigt att ta ansvar för hur personlig data behandlas.
Om ditt företag ber ett annat företag att lagra personlig information såsom namn, ålder, kön och personnummer måste du ingå ett avtal med databehandlaren. Detta gäller personlig information om dina anställda, kunder, etc.
EU:s dataskyddsförordning kräver att du ingår ett avtal om databehandling. När du har gjort ett skriftligt avtal med en databehandlare måste du fortfarande skydda personlig data fullt ut.
Du måste också övervaka databehandlaren för att säkerställa att avtalets innehål och krav uppfylls.
Vad bör du inkludera i avtalet?
Det är viktigt att ha tydliga linjer i avtalet så att du som personuppgiftsansvarig är säker på att behandlingssäkerheten för personlig data är i ordning. Samtidigt har du något konkret som du kan övervaka baserat på.
Avtalet bör innehålla minimikraven från EU:s dataskyddsförordning:
- Databehandlaren måste ha sekretess- och sekretessbindningar.
- Det är baserat på personuppgiftsansvarigs instruktioner som databehandlaren måste behandla personlig data.
- Databehandlaren måste kunna säkerställa att databehandlingen överensstämmer med kraven i dataskyddsförordningen.
- Om databehandlaren använder en "underbehandlare" för att uppfylla kraven är databehandlaren 100% ansvarig.
- Om databehandlaren inte uppfyller kraven kan det resultera i böter eller ersättning.
- Om personuppgiftsansvarig önskar avsluta avtalet måste all personlig data raderas eller levereras till personuppgiftsansvarig.
Vill du veta mer?
På Acubiz arbetar vi med att optimera processer kring data, utgifter och andra administrativa uppgifter. Alla digitala lösningar som gör din vardag enklare.
Kontakta oss om du vill veta hur vi kan hjälpa din verksamhet eller boka en kostnadsfri onlinedemo för att lära dig mer.
FAQ
Ett databehandlingsavtal krävs när ett datakontrollföretag vill outsourca behandlingen av personuppgifter till ett annat företag. Detta kan omfatta namn, åldrar, kön, personnummer och andra personuppgifter. Det är ett krav enligt EU:s allmänna dataskyddsförordning (GDPR) att ha ett databehandlingsavtal på plats.