Acupedia
Lär dig mer om termer och begrepp inom ekonomistyrning, redovisning och fintech.
Databehandlingsavtal
-
4 minutes reading
Last updated: 20 mars, 2026
By Adrian Santamaria
Content
Vad är ett databehandlingsavtal?
Ett databehandlingsavtal är ett avtal om hur personuppgifter behandlas. Avtalet är mellan två företag – en databehandlare och en personuppgiftsansvarig.
Databehandlaren är det företag som behandlar känsliga personuppgifter för ett annat företags räkning. Personuppgiftsansvarig är således det företag som behöver att personuppgifter behandlas.
Du kan hantera elektroniska fakturor automatiskt med Acubiz
Varför är det väsentligt att ingå ett avtal om databehandling?
Som namnet antyder är du som personuppgiftsansvarig skyldig att ta ansvar för hur persondata behandlas.
Om ditt företag ber ett annat företag att lagra personlig information såsom namn, ålder, kön och personnummer måste du ingå ett avtal med databehandlaren. Detta gäller personlig information om dina anställda, kunder osv.
EU:s dataskyddsförordning kräver att du ingår ett avtal om databehandling. När du har ingått ett skriftligt avtal med en databehandlare måste du fortfarande skydda persondata fullt ut.
Du måste också övervaka databehandlaren för att säkerställa att avtalets innehåll och krav uppfylls.
Vad bör du inkludera i avtalet?
Det är viktigt att ha tydliga riktlinjer i avtalet så att du som personuppgiftsansvarig är säker på att behandlingssäkerheten för persondata är i ordning. Samtidigt har du något konkret som du kan övervaka baserat på.
Avtalet bör innehålla minimivillkoren för EU:s dataskyddsförordning:
- Databehandlaren måste ha sekretess- och sekretessåligganden.
- Det är baserat på den personuppgiftsansvariges instruktioner som databehandlaren måste behandla persondata.
- Databehandlaren måste kunna säkerställa att databehandlingen följer kraven i dataskyddsförordningen.
- Om databehandlaren använder en "underbehandlare" för att uppfylla kraven är databehandlaren 100 % ansvarig.
- Om databehandlaren inte uppfyller kraven kan det resultera i böter eller ersättning.
- Om den personuppgiftsansvarige önskar avsluta avtalet måste all persondata raderas eller levereras till den personuppgiftsansvarige.
Vill du veta mer?
På Acubizarbetar vi för att optimera processer kring data, utgifter och andra administrativa uppgifter. Alla digitala lösningar som gör din vardag enklare.
Kontakta oss om du vill veta hur vi kan hjälpa ditt företag eller boka en gratis onlinedemo för att lära dig mer.
FAQ
Ett databehandlingsavtal krävs när ett kontrolleransvarigt företag önskar att outsourca behandlingen av personuppgifter till ett annat företag. Detta kan omfatta namn, åldrar, kön, personnummer och andra personliga uppgifter. Det är ett krav enligt EU:s dataskyddsförordning (GDPR) att ha ett databehandlingsavtal på plats.