GDPR avtal mellan företag – gratis PDF för nedladdning

För leverantörer, kunder och företag som behandlar personuppgifter åt en annan verksamhet är detta dokument särskilt användbart. Ett avtal mellan leverantör och kund relaterat till GDPR tydliggör vilka uppgifter som hanteras, varför behandlingen sker och vilket ansvar varje part har. Vid nedladdning erhålls en PDF-mall som kan användas som underlag när parterna behöver beskriva behandlingen på ett strukturerat sätt. Dokumentet passar exempelvis när en extern tjänsteleverantör hanterar kundregister, personaluppgifter eller andra personuppgifter inom ramen för ett uppdrag. Mallen ersätter inte en juridisk bedömning, men gör det enklare att samla centrala villkor på samma plats.

GDPR avtal mellan företag för leverantör och kund

  • Identifiering av leverantör, kund och roller i behandlingen.
  • Beskrivning av ändamål, kategorier av personuppgifter och berörda registrerade.
  • Regler om instruktioner, säkerhet och begränsning av behandlingen.
  • Bestämmelser om underleverantörer, incidenter och hantering av registrerades rättigheter.
  • Villkor för dokumentation, återlämning eller radering av uppgifter när uppdraget avslutas.

Behovet uppstår främst när en leverantör behandlar personuppgifter för kundens räkning och därför fungerar som personuppgiftsbiträde. Avtalet bör anpassas till den faktiska tjänsten, eftersom ett IT-system, en löneadministration och en marknadsföringstjänst kan innebära olika typer av behandling. Kontrollera att parternas roller är korrekt angivna och att instruktionerna inte är bredare än det uppdrag som faktiskt har avtalats. Ett tydligt ansvar för säkerhetsåtgärder, rapportering av personuppgiftsincidenter och kontaktvägar minskar risken för missförstånd under avtalsperioden. Den nedladdade PDF-filen kan sparas som arbetsunderlag, kompletteras med företagsspecifika uppgifter och granskas innan den undertecknas. Vid komplex behandling eller känsliga personuppgifter bör innehållet även bedömas av juridisk expertis. På så sätt blir dokumentet en praktisk del av företagets dataskydd och inte bara en formalitet.

GDPR avtal mellan företag – hämta en gratis PDF enkelt och smidigt

Gäller GDPR för uppgifter om företag mellan företag?
+
Nej, GDPR gäller inte för uppgifter om företag som sådana, men reglerna gäller när informationen kan kopplas till en identifierad eller identifierbar fysisk person. Det kan exempelvis vara kontaktuppgifter till en anställd, en enskild näringsidkare eller en företagsrepresentant. Bedömningen ska därför göras utifrån uppgifternas innehåll och sammanhang, inte enbart utifrån att kommunikationen sker mellan två företag.

Hur skriver man ett avtal mellan företag?
+
Ett avtal mellan företag bör ange vilka parterna är, vad som ska levereras, pris, betalningsvillkor, ansvar, avtalstid och hur avtalet kan avslutas. Om personuppgifter behandlas bör även roller, instruktioner, säkerhetskrav och hantering av incidenter beskrivas. Det nedladdningsbara dokumentet kan fungera som underlag för sådana dataskyddsvillkor när en leverantör utför behandling för en kunds räkning. Anpassa alltid texten till den konkreta tjänsten och affärsrelationen.

Vad är ett GDPR-avtal?
+
Ett GDPR-avtal är vanligtvis ett personuppgiftsbiträdesavtal mellan en personuppgiftsansvarig och ett personuppgiftsbiträde. Det reglerar hur personuppgifter får behandlas, vilka instruktioner som gäller och vilka säkerhetsåtgärder som ska användas. Avtalet bör även behandla underleverantörer, incidentrapportering, hjälp med registrerades rättigheter samt radering eller återlämning av uppgifter efter uppdraget. Det är alltså ett komplement till huvudavtalet, inte en generell ersättning för alla kommersiella villkor.

När behövs inte ett personuppgiftsbiträdesavtal?
+
Ett personuppgiftsbiträdesavtal behövs normalt inte när leverantören inte behandlar personuppgifter för kundens räkning. Det gäller också när två verksamheter agerar som självständigt personuppgiftsansvariga för sina egna ändamål, även om de delar vissa uppgifter. Roller och faktisk behandling måste dock analyseras noggrant, eftersom benämningen i ett avtal inte ensam avgör ansvarsfördelningen. Om en part i praktiken följer den andra partens instruktioner krävs ofta ett biträdesavtal.

📄

Behöver du fler avtalsmallar?

Upptäck vårt stora utbud av avtalsmallar i PDF-format för olika behov.
Hitta rätt avtal och ladda ner det snabbt och enkelt.


Utforska avtalsmallar


Gratis PDF-mallar

För privatpersoner och företag

Uppdateras regelbundet

Scroll to Top