Leverandører og databehandleraftaler
Aftaler med de firmaer, der håndterer oplysninger på jeres vegne.
I har stadig ansvaret, selv når en leverandør har oplysningerne.
Hvad er det?
De fleste virksomheder bruger andre firmaer til e-mail, hosting, regnskab eller nyhedsbreve. Når de firmaer håndterer oplysninger om jeres kunder eller medarbejdere, kaldes de databehandlere. Loven (GDPR artikel 28) kræver en skriftlig aftale — en databehandleraftale — der siger, hvad de må, og hvordan de passer på dataene.
Hvorfor er det vigtigt?
Hvis en leverandør mister data, er det jer, kunderne og myndighederne holder ansvarlige. Aftalen sikrer, at leverandøren lover at beskytte oplysningerne og kun bruge dem, som I bestemmer.
Et eksempel fra hverdagen
I bruger Mailchimp til nyhedsbreve. Så skal der ligge en databehandleraftale med Mailchimp, og I skal vide, at data kan blive sendt til USA og på hvilket grundlag.
Hvis det ikke er på plads
Manglende aftaler kan give påbud og bøde, og et brud hos leverandøren kan ramme jer direkte.
Sådan hjælper TRUST
TRUST samler alle leverandører ét sted, holder øje med aftaler og sender et årligt tilsyn til leverandørerne, som gemmes som dokumentation.
Teksten er en almindelig forklaring og ikke juridisk rådgivning.