Når trenger du en databehandleravtale?

Du trenger en databehandleravtale når en ekstern leverandør behandler personopplysninger på vegne av virksomheten. Dette gjelder typisk leverandører av CRM-systemer, HR-systemer, lønnssystemer, skylagring, IT-drift og regnskapssystemer. Dersom leverandøren selv bestemmer formålet med behandlingen, er den normalt ikke databehandler, men behandlingsansvarlig for egne behandlinger.