GDPR avtal för mindre organisationer – gratis PDF för nedladdning

För små företag, föreningar och andra organisationer med begränsade administrativa resurser är detta dokument särskilt användbart när personuppgifter hanteras i den dagliga verksamheten. Vid nedladdning erhålls en redigerbar avtalsmall i PDF-format som kan användas som grund för att beskriva ansvar, behandling och praktiska rutiner enligt dataskyddsförordningen. GDPR trädde i kraft den 25 maj 2018 och ersatte tidigare europeiska dataskyddsregler. Ett tydligt avtal gör det enklare att dokumentera hur uppgifter får användas, vilka säkerhetsåtgärder som krävs och hur organisationen ska agera vid frågor eller incidenter. Mallen kan anpassas efter verksamhetens storlek, behandlingarnas omfattning och vilka externa tjänster som används.

GDPR avtal för mindre organisationer – innehåll och användning

  • Beskrivning av parterna, deras roller och vilket ansvar som gäller vid behandling av personuppgifter.
  • Fält för att ange ändamål, berörda personuppgifter, registrerade personer och behandlingens varaktighet.
  • Avsnitt om samtycke, instruktioner, åtkomstbegränsning och hantering av information från den ansvariga organisationen.
  • Praktiska punkter om tekniska och organisatoriska säkerhetsåtgärder, sekretess och rapportering av personuppgiftsincidenter.
  • Utrymme för datum, kontaktuppgifter, underskrifter och kompletterande villkor mellan berörda parter.

Dokumentet passar när en mindre verksamhet behöver få ordning på sina avtalsrutiner, exempelvis vid användning av löneadministration, molntjänster, medlemsregister, bokföring eller extern kommunikation. Innan mallen används bör det kontrolleras om mottagaren faktiskt behandlar personuppgifter för organisationens räkning eller om parterna har självständiga ändamål och ansvar. Avtalet bör sedan fyllas i med korrekta uppgifter och kompletteras med relevanta instruktioner, kontaktvägar och säkerhetskrav. Regelbunden kontroll är viktig när tjänster, system eller behandlingar förändras. Ett undertecknat dokument ersätter inte interna rutiner, registerförteckning eller andra skyldigheter enligt GDPR, men ger en tydlig grund för ansvar, uppföljning och dokumentation. Spara den färdiga versionen på en plats där behöriga personer kan hitta den och använd en ny version när väsentliga villkor ändras.

GDPR avtal för mindre organisationer (gratis) – ladda ner PDF

Hur skriver jag en godkännande text enligt GDPR?
+
En godkännande text enligt GDPR ska vara frivillig, specifik, informerad och tydligt avskild från andra villkor. Den bör ange vem som samlar in uppgifterna, vilket ändamål som gäller, vilka uppgifter som behandlas och hur samtycket kan återkallas. Förkryssade rutor och otydliga formuleringar bör undvikas. Det nedladdningsbara dokumentet kan användas som underlag när ansvar, instruktioner och samtyckesrutiner behöver beskrivas för en mindre verksamhet.

När behövs inte ett personuppgiftsbiträdesavtal?
+
Ett personuppgiftsbiträdesavtal behövs normalt inte när mottagaren behandlar personuppgifter för egna, självständiga ändamål och själv bestämmer varför och hur behandlingen sker. Då är mottagaren vanligtvis en separat personuppgiftsansvarig, inte ett biträde. Bedömningen måste göras utifrån den faktiska behandlingen, inte enbart avtalsrubriken. Om en leverantör däremot följer organisationens instruktioner krävs normalt ett skriftligt biträdesavtal med regler om bland annat säkerhet och konfidentialitet.

Vilken är den senaste versionen av GDPR?
+
Den senaste versionen av GDPR är fortfarande förordning (EU) 2016/679, som började tillämpas den 25 maj 2018. GDPR är en EU-förordning och ändras inte genom att varje organisation skapar egna avtalsmallar. Däremot kan vägledningar, nationella kompletteringar och praxis utvecklas över tid. Därför bör avtal och interna rutiner kontrolleras mot aktuell information från behöriga dataskyddsmyndigheter innan de används i en konkret behandling.

Gäller GDPR för ideella föreningar?
+
Ja, GDPR gäller även för ideella föreningar när de behandlar personuppgifter inom sin verksamhet. Det kan exempelvis handla om medlemsregister, kontaktuppgifter, anmälningar, bilder eller uppgifter om volontärer. Om föreningen anlitar en extern tjänst som behandlar uppgifter enligt föreningens instruktioner kan ett personuppgiftsbiträdesavtal behövas. Ett enkelt dokument för mindre organisationer kan ge struktur åt roller, ändamål, säkerhetskrav och kontaktuppgifter, men måste anpassas efter föreningens faktiska behandlingar.

📄

Behöver du fler avtalsmallar?

Upptäck vårt stora utbud av avtalsmallar i PDF-format för olika behov.
Hitta rätt avtal och ladda ner det snabbt och enkelt.


Utforska avtalsmallar


Gratis PDF-mallar

För privatpersoner och företag

Uppdateras regelbundet

Scroll to Top