Hva er en databehandleravtale?

En databehandleravtale er en skriftlig avtale mellom den behandlingsansvarlige virksomheten og en leverandør som behandler personopplysninger på virksomhetens vegne. GDPR krever at slike avtaler inngås når en ekstern part behandler personopplysninger på vegne av virksomheten, jf. artikkel 28. Avtalen skal sikre at personopplysningene behandles i tråd med regelverket og etter instruks fra den behandlingsansvarlige.