GDPR · databehandleraftalen
Databehandleraftalen, vilkår for vilkår
Otte vilkår, hvert med forordningens egne ord; markér hvert som aftalt, under forhandling eller manglende, og tjeklisten står nedenfor med ISO 27701-læsningen og, for en bankkunde, DORA-klausulen ved siden af.
De 8 vilkår i artikel 28, stk. 3
En databehandlers behandling skal være reguleret af en kontrakt eller et andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, der er bindende for databehandleren med hensyn til den dataansvarlige, og der fastsætter genstanden for og varigheden af behandlingen, behandlingens karakter og formål, typen af personoplysninger og kategorierne af registrerede samt den dataansvarliges forpligtelser og rettigheder. Denne kontrakt eller dette andet retlige dokument fastsætter navnlig, at databehandleren:
28(3)(a) kun må behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for så vidt angår overførsel af personoplysninger til et tredjeland eller en international organisation, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i så fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser
ISO 27701, StandardOS' læsning: B.8.2.1, B.8.2.4
28(3)(b) sikrer, at de personer, der er autoriseret til at behandle personoplysninger, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt
ISO 27701, StandardOS' læsning: B.8.2.1, Clause 6.4
28(3)(c) iværksætter alle foranstaltninger, som kræves i henhold til artikel 32
ISO 27701, StandardOS' læsning: Clause 6.6, Clause 6.7, Clause 6.9
28(3)(d) opfylder de betingelser, der er omhandlet i stk. 2 og 4, for at gøre brug af en anden databehandler
ISO 27701, StandardOS' læsning: B.8.5.6, B.8.5.7, B.8.5.8
28(3)(e) under hensyntagen til behandlingens karakter, så vidt muligt bistår den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelse af de registreredes rettigheder som fastlagt i kapitel III
ISO 27701, StandardOS' læsning: B.8.3.1
28(3)(f) bistår den dataansvarlige med at sikre overholdelse af forpligtelserne i medfør af artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren
ISO 27701, StandardOS' læsning: B.8.2.5, Clause 6.13
28(3)(g) efter den dataansvarliges valg sletter eller tilbageleverer alle personoplysninger til den dataansvarlige, efter at tjenesterne vedrørende behandling er ophørt, og sletter eksisterende kopier, medmindre EU-retten eller medlemsstaternes nationale ret foreskriver opbevaring af personoplysningerne
ISO 27701, StandardOS' læsning: B.8.4.2
28(3)(h) stiller alle oplysninger, der er nødvendige for at påvise overholdelse af kravene i denne artikel, til rådighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.
ISO 27701, StandardOS' læsning: B.8.2.5, Clause 6.15
For så vidt angår første afsnit, litra h), underretter databehandleren omgående den dataansvarlige, hvis en instruks efter vedkommendes mening er i strid med denne forordning eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret.
0 aftalt, 0 under forhandling, 8 manglende, af 8.
Tjeklisten
# Tjekliste over vilkårene i artikel 28, stk. 3 Læst fra databehandlerens side: de vilkår, kundens kontrakt skal bære, og som virksomheden påtager sig. Skrevet den med den gratis tjekliste på getstandardos.com; hvert vilkår er artikel 28, stk. 3, i forordning (EU) 2016/679, som EU-Tidende formulerer det. > En databehandlers behandling skal være reguleret af en kontrakt eller et andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, der er bindende for databehandleren med hensyn til den dataansvarlige, og der fastsætter genstanden for og varigheden af behandlingen, behandlingens karakter og formål, typen af personoplysninger og kategorierne af registrerede samt den dataansvarliges forpligtelser og rettigheder. Denne kontrakt eller dette andet retlige dokument fastsætter navnlig, at databehandleren: 0 aftalt, 0 under forhandling, 8 manglende, af 8. ## 28(3)(a) kun må behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for så vidt angår overførsel af personoplysninger til et tredjeland eller en international organisation, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i så fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser Status: Mangler ISO 27701, StandardOS' læsning: B.8.2.1, B.8.2.4 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) ## 28(3)(b) sikrer, at de personer, der er autoriseret til at behandle personoplysninger, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt Status: Mangler ISO 27701, StandardOS' læsning: B.8.2.1, Clause 6.4 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) ## 28(3)(c) iværksætter alle foranstaltninger, som kræves i henhold til artikel 32 Status: Mangler ISO 27701, StandardOS' læsning: Clause 6.6, Clause 6.7, Clause 6.9 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) ## 28(3)(d) opfylder de betingelser, der er omhandlet i stk. 2 og 4, for at gøre brug af en anden databehandler Status: Mangler ISO 27701, StandardOS' læsning: B.8.5.6, B.8.5.7, B.8.5.8 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) ## 28(3)(e) under hensyntagen til behandlingens karakter, så vidt muligt bistår den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelse af de registreredes rettigheder som fastlagt i kapitel III Status: Mangler ISO 27701, StandardOS' læsning: B.8.3.1 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) ## 28(3)(f) bistår den dataansvarlige med at sikre overholdelse af forpligtelserne i medfør af artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren Status: Mangler ISO 27701, StandardOS' læsning: B.8.2.5, Clause 6.13 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) ## 28(3)(g) efter den dataansvarliges valg sletter eller tilbageleverer alle personoplysninger til den dataansvarlige, efter at tjenesterne vedrørende behandling er ophørt, og sletter eksisterende kopier, medmindre EU-retten eller medlemsstaternes nationale ret foreskriver opbevaring af personoplysningerne Status: Mangler ISO 27701, StandardOS' læsning: B.8.4.2 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) ## 28(3)(h) stiller alle oplysninger, der er nødvendige for at påvise overholdelse af kravene i denne artikel, til rådighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige. Status: Mangler ISO 27701, StandardOS' læsning: B.8.2.5, Clause 6.15 Ved siden af under DORA: ingen DORA-pendant; vilkåret står alene Note: (ingen) > For så vidt angår første afsnit, litra h), underretter databehandleren omgående den dataansvarlige, hvis en instruks efter vedkommendes mening er i strid med denne forordning eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret. Åbne vilkår: 28(3)(a), 28(3)(b), 28(3)(c), 28(3)(d), 28(3)(e), 28(3)(f), 28(3)(g), 28(3)(h). Dette er en tjekliste op mod forordningens tekst, ikke juridisk rådgivning; den ordlyd, der opfylder hvert vilkår, er kontraktens egen. Genereret af StandardOS.
Én kontrakt pr. kunde, med dens vilkår som rækker
StandardOS fører hver databehandleraftale som en række pr. kunde med de otte vilkårs status, ved siden af den fortegnelse over behandlingsaktiviteter, kontrakten beskriver, og den brudfrist, kundens underretning efter artikel 33, stk. 2, starter.
Vilkårene er artikel 28, stk. 3, litra a til h, læst i EU-Tidende, aldrig tastet på denne side. Dette er en tjekliste, ikke juridisk rådgivning.