Databehandleraftale
Kaldes også: DPA, Data Processing Agreement
En databehandleraftale (DPA) er en juridisk bindende kontrakt mellem en dataansvarlig og en databehandler. Aftalen fastlægger reglerne for, hvordan eksterne leverandører som webhoteller, e-mailsystemer og betalingsgateways må håndtere dine kunders personoplysninger under GDPR.
Hvorfor databehandleraftaler er afgørende for din e-handel
Som ejer af en dansk webshop er du juridisk set den dataansvarlige. Det betyder, at du har det fulde ansvar for, at kunders navne, adresser, e-mailadresser og købshistorik behandles korrekt. Når du benytter eksterne softwareværktøjer og partnere til at drive din forretning, lader du reelt andre virksomheder tilgå disse oplysninger.
En databehandleraftale garanterer, at leverandøren kun anvender kundenoter og oplysninger til de formål, i aftaler. Leverandøren må altså ikke sælge oplysningerne videre eller bruge dem til egen markedsføring. Aftalen stiller også krav om passende IT-sikkerhed, såsom kryptering og adgangsbegrænsning hos leverandøren.
Leverandører din webshop ofte glemmer
Mange webshopejere har styr på aftalen med deres primære webhotel eller e-handelsplatform, men glemmer de øvrige digitale værktøjer i hverdagen. Hvis du overfører kunders e-mailadresser til et nyhedsbrevssystem eller deler kunders adresser med et lagerhotel, skal der foreligge en gyldig kontrakt.
Typiske leverandører der kræver en databehandleraftale:
- E-mail marketing platforms (f.eks. Klaviyo eller Mailchimp)
- Fragtsystemer og udbydere af automatisk labelløsning
- Betalingsgateways og indløsere
- Eksterne konsulenter og udviklere med adgang til webshoppens backend
De fleste store softwareudbydere tilbyder standardiserede databehandleraftaler, som du direkte kan godkende elektronisk i deres kontrolpanel.
Praktisk fremgangsmåde for webshopejeren
For at sikre fuld compliance bør du starte med at danne dig et overblik over alle systemer, der modtager eller opbevarer kildedata om dine kunder. Gennemgå din leverandørliste og kontrollér, om der foreligger en godkendt databehandleraftale for hver enkelt tjeneste.
Gør det til en fast rutine at tjekke databehandleraftalen igennem, før du tager et nyt softwareværktøj i brug. Har du brug for hjælp til at få overblik over shoppens tekniske opsætning, kan du booke en gratis webshop audit for at identificere eventuelle mangler.
