Hvad er databehandleraftale?

En databehandleraftale er den aftale, du skal have med en leverandør, der behandler personoplysninger på dine vegne, fx dit kundesystem eller regnskabsprogram.

To roller

Datatilsynet skelner mellem den dataansvarlige og databehandleren. Den dataansvarlige bestemmer, hvorfor og hvordan oplysningerne bruges. Det er dig, når det gælder dine kunder og medarbejdere. Databehandleren behandler oplysningerne på dine vegne og efter din instruks. Det er typisk leverandøren af dit planlægningssystem, dit regnskabsprogram, dit mailprogram og dit nyhedsbrevsværktøj.

Bruger du en databehandler, skal du have en databehandleraftale, og det er dit ansvar, at den findes og lever op til GDPR. Du behøver ikke skrive den selv. De fleste leverandører har en færdig aftale, du kan underskrive. Databehandleren må ikke bruge oplysningerne til egne formål.

Et eksempel

Et rengøringsfirma har sine kunder i et planlægningssystem, sender fakturaer fra et regnskabsprogram og har et nyhedsbrev i et tredje værktøj. Det giver tre databehandleraftaler. Ejeren gemmer dem i samme mappe, så hun kan finde dem, hvis en kunde spørger, eller Datatilsynet gør.

Det skal du være opmærksom på

Ikke alle, du deler oplysninger med, er databehandlere. Datatilsynet nævner fragtfirmaer, som selv er dataansvarlige. En underleverandør, der udfører en del af opgaven på eget ansvar, kan også være selvstændigt dataansvarlig. Spørg, hvor leverandøren har sine data, og hvilke underdatabehandlere den bruger. Behandling uden for EU og EØS er en overførsel, også hvis oplysningerne kun ses derfra. Du skal også føre et vist tilsyn med, at aftalen bliver overholdt.

Læs mere: hele forklaringen

Opdateret 7. oktober 2026. Ordbogen er generel information, ikke rådgivning. Ser du en fejl, så skriv til hej@servicebrain.dk.

Se din virksomhed i Servicebrain.

Vi onboarder dig gratis og viser dig hurtigt, hvordan Servicebrain kan samle, optimere og skabe bedre overblik over din forretning.

Anmod om gratis prøveperiode