Spring til indhold
Ejerblik/Leksikon/Databehandler
Fagterm

Databehandler

En virksomhed der behandler personoplysninger på vegne af en anden virksomhed (den dataansvarlige). Eksempler: din e-mai…

Hvad er databehandler?

En virksomhed der behandler personoplysninger på vegne af en anden virksomhed (den dataansvarlige). Eksempler: din e-mailmarketingplatform, dit CRM-system, din cloud-backup-løsning. Der kræves en databehandleraftale (DPA) med alle databehandlere.

I praksis

For ejerledere er kendskabet til databehandler særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvem er virksomhedens databehandlere?

Alle systemer der behandler personoplysninger på virksomhedens vegne – typisk CRM, e-mailplatform, HR-system, cloud-backup og regnskabsprogram. En kortlægning af databehandlere er et krav under GDPR.

Hvad er en databehandleraftale?

En kontrakt der specificerer, hvad databehandleren må og ikke må gøre med personoplysningerne. Aftalen skal inkludere beskrivelse af behandlingens formål, tekniske sikkerhedsforanstaltninger og procedure ved databrud.

Hvad sker der, hvis jeg ikke har en databehandleraftale?

Det er et GDPR-brud der kan medføre bøder fra Datatilsynet. I praksis tilbyder de fleste store SaaS-leverandører en standardiseret DPA – tjek om du har accepteret den ved tilmeldingen, og dokumentér den i Ejerblik.

Er der forskel på databehandler og underbehandler?

Ja – en underbehandler er en tredjeart som din databehandler selv benytter til at behandle dine data. F.eks. bruger din e-mailplatform måske AWS til hosting. Du skal sikre at din databehandleraftale regulerer brugen af underbehandlere.

Relaterede opslag

Fagterm

Dataansvarlig

Den virksomhed eller person der bestemmer formålet med og midlerne til behandling af personoplysninger. Som ejerledet virksomhed er du typisk dataansvarlig for alle personoplysninger virksomheden behandler om medarbejdere, kunder og leverandører.

Fagterm

GDPR (Databeskyttelsesforordningen)

EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.

Fagterm

Databehandleraftale (DPA)

En juridisk bindende aftale mellem den dataansvarlige (virksomheden) og en databehandler (typisk en software-leverandør) der regulerer, hvad databehandleren må gøre med virksomhedens personoplysninger. Databehandleraftaler er et krav under GDPR og bør registreres for alle systemer der behandler personoplysninger.

Aktivtype

CRM (Customer Relationship Management)

Et system til styring af kunderelationer og salgsaktiviteter – f.eks. HubSpot, Pipedrive eller Salesforce. CRM-systemer indeholder virksomhedens mest værdifulde og mest regulerede data: kundernes navne, kontaktoplysninger og historik.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →