Avtal med kudner GDPR – gratis PDF för nedladdning

Detta databehandlingsavtal är ett dokument som reglerar parternas behandling av personuppgifter och motsvarar det som på engelska kallas Data Processing Agreement, eller DPA. Vid nedladdning erhålls en redigerbar avtalsmall i PDF-format som kan användas som underlag mellan ett företag och en kund när tjänsten innebär hantering av personuppgifter. Avtalet tydliggör rollerna mellan personuppgiftsansvarig och personuppgiftsbiträde samt samlar de centrala villkoren på ett ställe. Det gör det enklare att dokumentera vad behandlingen omfattar, varför uppgifterna hanteras och vilka krav som gäller under avtalsperioden. Mallen är särskilt relevant för konsulttjänster, drift, administration, support och andra uppdrag där en leverantör behandlar uppgifter för kundens räkning. Innan dokumentet används bör innehållet granskas mot den faktiska tjänsten, de aktuella systemen och parternas ansvar.

Avtal med kudner gdpr: innehåll och praktisk användning

  • Beskrivning av behandlingens föremål, ändamål och varaktighet.
  • Uppgifter om vilka kategorier av personuppgifter och registrerade som omfattas.
  • Regler för instruktioner, sekretess och åtkomst till behandlade uppgifter.
  • Krav på tekniska och organisatoriska säkerhetsåtgärder samt hantering av incidenter.
  • Villkor för underleverantörer, återlämning eller radering av uppgifter efter uppdragets slut.

Vid användning av ett avtal med kudner gdpr bör varje punkt anpassas till den behandling som faktiskt sker. Ett företag som endast hanterar kontaktuppgifter behöver normalt beskriva detta annorlunda än en leverantör som behandlar ekonomisk information, personaldata eller uppgifter om kunder i ett löpande system. Dokumentet kan även fungera som stöd vid upphandling, avtalsförnyelse och intern dokumentation. Kontrollera att instruktionerna är tydliga, att säkerhetskraven motsvarar riskerna och att ansvarsfördelningen inte lämnar oklara gränser. Om behandlingen förändras bör avtalet uppdateras, särskilt när nya system, underleverantörer eller datatyper införs. Juridisk granskning kan vara lämplig när verksamheten hanterar känsliga uppgifter eller har komplexa kundrelationer.

Avtal med kudner GDPR – ladda ner gratis PDF

Vad är ett avtal med kunder enligt GDPR och när behöver det användas?
+
Ett avtal enligt GDPR behövs när en part behandlar personuppgifter för en annan parts räkning, exempelvis vid drift, support eller administration. Dokumentet reglerar förhållandet mellan den personuppgiftsansvariga kunden och personuppgiftsbiträdet som utför behandlingen. Det ska beskriva ändamål, instruktioner, behandlingens omfattning och parternas skyldigheter. Ett sådant kundavtal bör finnas innan behandlingen börjar och uppdateras om tjänsten, systemen eller uppgifterna förändras. Det nedladdningsbara dokumentet kan användas som strukturerat underlag för denna reglering.

Vilka uppgifter om personuppgiftsbehandling bör ett kundavtal innehålla?
+
Ett kundavtal bör ange behandlingens ändamål, varaktighet, art och omfattning samt vilka kategorier av personuppgifter och registrerade som berörs. Det bör också beskriva den personuppgiftsansvarigas instruktioner, biträdets konfidentialitet, säkerhetsåtgärder och regler för underbiträden. Villkor om bistånd vid registrerades rättigheter, incidenter, granskningar samt radering eller återlämning efter uppdragets slut behöver framgå. Den konkreta formuleringen ska spegla tjänsten och får inte bygga på antaganden om uppgifter eller system som inte används.

Hur reglerar avtalet ansvar, säkerhet och incidentrapportering mellan företaget och kunden?
+
Ansvar regleras genom att avtalet fördelar uppgifter mellan kunden som personuppgiftsansvarig och leverantören som personuppgiftsbiträde. Kunden anger dokumenterade instruktioner, medan leverantören ska behandla uppgifterna enligt dessa och vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder. Avtalet bör även ange hur incidenter ska rapporteras, vilka kontaktvägar som gäller och vilket stöd parterna ska ge vid utredning eller anmälan. Tydliga regler om åtkomst, sekretess, underbiträden och dokumentation minskar risken för oklarheter när en incident inträffar.

Kan mallen anpassas för olika tjänster, personuppgiftsbiträden och typer av kundrelationer?
+
Ja, mallen kan anpassas för olika tjänster, biträden och kundrelationer genom att ändra beskrivningen av behandlingen, uppgifterna, instruktionerna och säkerhetskraven. En molntjänst kan exempelvis kräva andra formuleringar än konsultstöd eller löneadministration. Även regler om underleverantörer, lagring, åtkomst och avslut behöver anpassas efter den faktiska leveransen. Detta dokument ger en praktisk struktur för ändringarna, men varje version bör kontrolleras så att den stämmer med avtalet, systemen och den behandling som verkligen utförs.

📄

Behöver du fler avtalsmallar?

Upptäck vårt stora utbud av avtalsmallar i PDF-format för olika behov.
Hitta rätt avtal och ladda ner det snabbt och enkelt.


Utforska avtalsmallar


Gratis PDF-mallar

För privatpersoner och företag

Uppdateras regelbundet

Scroll to Top