Hvad er databehandleraftale?
En juridisk bindende aftale mellem den dataansvarlige (virksomheden) og en databehandler (typisk en software-leverandør) der regulerer, hvad databehandleren må gøre med virksomhedens personoplysninger. Databehandleraftaler er et krav under GDPR og bør registreres for alle systemer der behandler personoplysninger.
En databehandleraftale er ikke bare et compliance-dokument – det er virksomhedens juridiske garanti for at en tredjepart behandler kundernes og medarbejdernes personoplysninger korrekt. Mange SaaS-leverandører tilbyder en standardiseret DPA som del af kontraktbetingelserne – men det kræver at man aktivt accepterer og arkiverer den.
I Ejerblik registreres for hvert aktiv, om der er en DPA på plads. Manglende DPA-dækning er typisk et af de hyppigste GDPR-fund i due diligence.
I praksis
For ejerledere er kendskabet til databehandleraftale særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.
Ofte stillede spørgsmål
Relaterede opslag
Klar til at kortlægge din virksomheds digitale aktiver?
Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.