Gratis generator til databehandlingsaftaler

En databehandlingsaftale (DPA) er en aftale mellem en virksomhed, der er dataansvarlig for personoplysninger, og en tjenesteudbyder, der behandler oplysningerne på vegne af virksomheden.

I den generelle forordning om databeskyttelse (GDPR) betegnes virksomheden som den dataansvarlige og tjenesteudbyderen som databehandleren. Artikel 28 i GDPR kræver, at denne aftale indgås, og angiver, hvad den skal omfatte.

En software- eller servicevirksomhed er normalt databehandleren af de personoplysninger, som dens kunder gemmer i produktet, og DPA'en fastlægger reglerne for disse oplysninger.

Ja, TermsFeeds generator til databehandlingsaftaler er gratis at bruge.

Ved et engangskøb eller et betalt abonnement fjernes linket til TermsFeed-kreditter, og der tilføjes flere funktioner, såsom downloads og tekstredigeringsværktøjet.

Ja, du skal have en databehandlingsaftale, når du behandler personoplysninger for erhvervskunder i EU, Storbritannien eller Schweiz.

Artikel 28, stk. 3, i GDPR kræver, at enhver dataansvarlig indgår en aftale med hver databehandler af sine personoplysninger. Den britiske GDPR har samme regel for kunder i Storbritannien. I Schweiz tillader artikel 9 i den føderale lov om databeskyttelse (FADP) kun, at en virksomhed overdrager personoplysninger til en databehandler i henhold til en aftale eller en lov.

Erhvervskunder beder om en databehandlingsaftale, før de køber, fordi loven pålægger dem som dataansvarlige at indgå en sådan aftale.

Besvar spørgsmålene i generatoren til databehandlingsaftaler, og offentliggør derefter databehandlingsaftalen sammen med dine vilkår, eller send den til dine kunder til underskrivelse.

En databehandlingsaftale indeholder de nærmere oplysninger om behandlingen og de forpligtelser, der påhviler databehandleren, som er anført i artikel 28, stk. 3, i GDPR.

Oplysningerne omfatter genstanden, varigheden, arten og formålet med behandlingen, typerne af personoplysninger og de kategorier af personer, som oplysningerne vedrører.

Forpligtelserne omfatter dokumenterede instrukser, fortrolighed, sikkerhedsforanstaltninger, underdatabehandlere, bistand i forbindelse med anmodninger fra de registrerede, bistand efter et databrud, sletning eller tilbagelevering af oplysningerne ved aftalens ophør samt revisioner.

Generatoren til databehandlingsaftaler placerer oplysningerne om behandlingen i bilag I, sikkerhedsforanstaltningerne i bilag II og underdatabehandlerne i bilag III.

Du er databehandler for de personoplysninger, du behandler på vegne af dine kunder, og dataansvarlig for de personoplysninger, du indsamler til din egen virksomhed.

En projektstyringsapp behandler for eksempel de opgaver og kontakter, som kunderne tilføjer, og er derfor databehandler for disse oplysninger. Den samme app er dataansvarlig for navnene og faktureringsoplysningerne for sine egne kontoindehavere.

Databehandlingsaftalen dækker databehandlerens side, og din privatlivspolitik dækker de data, du er dataansvarlig for. Opret begge dele med TermsFeed.

Ja, du skal anvende standardkontraktbestemmelser (SCC’er) eller en anden sikkerhedsforanstaltning, når personoplysninger overføres fra Det Europæiske Økonomiske Samarbejdsområde (EØS) til et land, for hvilket der ikke foreligger en afgørelse om tilstrækkelighed.

Europa-Kommissionen godkendte de nuværende SCC'er i gennemførelsesafgørelse (EU) 2021/914. Storbritannien tilføjer sit tillæg om international dataoverførsel til dem, og Schweiz accepterer dem med nogle få ændringer.

En virksomhed i USA, der er certificeret i henhold til EU-USA-rammeaftalen om databeskyttelse, modtager data fra EU uden SCC'er i henhold til afgørelsen om tilstrækkelighed for denne rammeaftale.

Vælg de sikkerhedsforanstaltninger, du bruger, i generatoren, og DPA tilføjer de tilsvarende klausuler.

En underdatabehandler er en virksomhed, der på dine vegne behandler personoplysninger for dine kunder, f.eks. en hostingudbyder, en e-mailtjeneste eller et supportværktøj.

I henhold til artikel 28, stk. 2, i GDPR må en databehandler kun inddrage en underdatabehandler med skriftlig tilladelse fra den dataansvarlige. En generel tilladelse i databehandlingsaftalen (DPA) dækker den aktuelle liste, med underretning før hver ny underdatabehandler og en ret for kunden til at gøre indsigelse.

Generatoren angiver dine underdatabehandlere i bilag III eller indeholder links til den side, hvor du opbevarer listen.

Anmeld et brud på persondatasikkerheden til dine kunder uden unødig forsinkelse, så snart du bliver opmærksom på det.

Artikel 33, stk. 2, i GDPR pålægger databehandleren at underrette den dataansvarlige uden unødig forsinkelse. Den dataansvarlige har derefter 72 timer til at underrette tilsynsmyndigheden (artikel 33, stk. 1), så en databehandlingsaftale fastsætter en frist i timer for databehandleren.

Generatoren til databehandlingsaftaler indsætter den frist, du vælger, i databehandlingsaftalen: 24, 48 eller 72 timer.

Dine kunder underskriver databehandlingsaftalen eller accepterer den som en del af dine servicevilkår.

Artikel 28, stk. 9, i GDPR kræver, at aftalen er skriftlig, og elektronisk form er gyldig. En databehandlingsaftale, der er offentliggjort på en side og nævnt i dine servicevilkår, når ud til alle kunder på én gang. En kunde, der beder om en underskrevet kopi, får et dokument med underskriftsfelter.

Vælg underskriftsfelter i generatoren, og download derefter databehandlingsaftalen som DOCX-fil til underskrivelse.

Udarbejd en databehandlingsaftale med databehandlingsaftalegeneratoren i 4 trin.

1. Indtast det websted eller den app, som dine kunder bruger.

2. Indtast dine virksomhedsoplysninger og dit land.

3. Besvar spørgsmålene om de personoplysninger, du behandler, dine underdatabehandlere og dine sikkerhedsforanstaltninger.

4. Offentliggør databehandlingsaftalen med et live-link, eller download den og send den til dine kunder.