Databehandleravtale

1. Parter

Behandlingsansvarlig: [Virksomhetens navn], org.nr. [Org.nr.], [Adresse].

Databehandler: [Databehandlerens navn], org.nr. [Databehandlerens org.nr.].

Avtalen inngås etter personvernforordningen artikkel 28.

2. Formål og omfang

Databehandleren leverer: [Tjenesten databehandleren leverer]. Avtalen gjelder: [Hvilke personopplysninger og registrerte gjelder det (stikkord)]. Varighet: [Avtalens varighet].

[Fyll inn: Skriv 2–3 nøytrale setninger om hva behandlingen går ut på, ut fra tjenesten og opplysningene.]

3. Instrukser og taushetsplikt

Databehandleren behandler bare opplysningene etter dokumenterte instrukser fra behandlingsansvarlig. Alle som får tilgang, har taushetsplikt.

4. Sikkerhet

Databehandleren gjennomfører egnede tekniske og organisatoriske tiltak, jf. personvernforordningen artikkel 32, og bistår behandlingsansvarlig med å oppfylle de registrertes rettigheter.

5. Underleverandører

Databehandleren kan bare bruke underleverandører etter skriftlig forhåndsgodkjenning, og skal pålegge dem de samme pliktene som følger av denne avtalen.

6. Brudd på personopplysningssikkerheten

Databehandleren varsler behandlingsansvarlig uten ugrunnet opphold og senest innen [Frist for å varsle oss om avvik (timer)] timer etter at et brudd er oppdaget, slik at behandlingsansvarlig kan melde fra etter personvernforordningen artikkel 33.

7. Opphør

Når avtalen opphører, skal databehandleren slette eller tilbakelevere alle personopplysninger, og slette eksisterende kopier, med mindre lov krever lagring.

8. Underskrift

Sted og dato: ______________________

For behandlingsansvarlig: ______________________

For databehandler: ______________________