Behandling av personopplysninger

Typisk ordlyd

Leverandøren behandler personopplysninger på kundens vegne i henhold til egen databehandleravtale, som utgjør bilag til denne avtalen.

Hva den betyr

Leverandøren behandler opplysninger om personer for deg, og reglene for det står i en egen avtale som gjelder sammen med hovedavtalen.

Vanlig praksis

Der en leverandør behandler personopplysninger for kunden, er en databehandleravtale påkrevd etter personvernforordningen artikkel 28. Det er vanlig at den ligger som bilag, og at underleverandører listes og varsles ved endring.

Hva du bør se etter

• Finnes databehandleravtalen faktisk vedlagt, eller bare nevnt?
• Hvor behandles opplysningene, og skjer overføring ut av EØS?
• Er underleverandører listet, og varsles du ved endring?
• Hva skjer med opplysningene ved opphør — sletting eller tilbakelevering?

Kilde