Dataskydd och AI

Personuppgiftsbiträdesavtal

Publicerad Granskad

Ett personuppgiftsbiträdesavtal är det avtal som artikel 28 i GDPR kräver mellan en personuppgiftsansvarig och varje biträde. Det ska binda biträdet till dokumenterade instruktioner, konfidentialitet, säkerhetsåtgärder, regler för underbiträden, bistånd med registrerades rättigheter och incidenter samt radering eller återlämning av uppgifter när uppdraget upphör. Avtal som saknas eller är innehållslösa hör till de vanligaste bristerna vid GDPR-granskningar.

Read this definition in English: Data processing agreement (DPA)

Kallas också: DPA · Biträdesavtal

Regelverken där begreppet används

Den här definitionen är allmän information, inte juridisk rådgivning. Kontrollera alltid den aktuella officiella källan.