Databehandleraftale
Kaldes også: DPA, Data Processing Agreement
En databehandleraftale fastlægger, hvordan en leverandør må behandle personoplysninger på en virksomheds vegne. For en webshop kan det være relevant ved hosting, e-mailsystemer og andre tjenester. Aftalebehovet afhænger af leverandørens rolle i den konkrete behandling.
Opdateret
Afklar leverandørens rolle
En webshop bruger ofte eksterne systemer til ordrer, nyhedsbreve og hosting. Før du indgår aftale, skal du afklare, om leverandøren behandler oplysninger efter din instruks eller til egne formål.
En databehandleraftale beskriver blandt andet formål, typer af oplysninger, sikkerhed og brug af underdatabehandlere. Se Datatilsynets vejledning om rollefordeling. Den er ikke i sig selv en garanti for, at behandlingen foregår korrekt.
Hold overblik over systemerne
- Notér, hvilke kundedata hvert system modtager.
- Afklar roller og behandlingsgrundlag.
- Kontrollér relevante aftaler, adgangsrettigheder og slettevilkår.
- Følg op, når en leverandør eller integration ændres.
Ved webshopintegrationer er dette overblik også nyttigt teknisk: Det viser, hvilke felter der skal overføres, hvem der må tilgå dem, og hvor de skal slettes.
