Trenger jeg en databehandleravtale?
Kort svar
Ja, når en leverandør behandler personopplysninger på vegne av virksomheten din — for eksempel et lønnssystem, et kundesystem eller en skytjeneste. Personvernforordningen artikkel 28 krever en avtale med bestemte minstekrav.
Avtalen skal blant annet slå fast at leverandøren bare behandler opplysningene etter dine instrukser, sikrer dem, bistår ved avvik og sletter eller tilbakeleverer dem ved opphør.
Det er du som behandlingsansvarlig som må kunne vise at avtalen finnes.
Sjekk særlig regler om underleverandører og om opplysningene overføres utenfor EØS.
Kilde
Sist kontrollert 2. november 2026.
Justera er et beslutningsstøtteverktøy som bruker AI — ikke juridisk rådgivning. Konsulter kvalifisert jurist for bindende vurderinger.