Hva er en databehandleravtale?
En databehandleravtale (engelsk: data processing agreement, DPA) er en avtale mellom en behandlingsansvarlig og en databehandler. Behandlingsansvarlig er virksomheten som bestemmer formålet med og midlene for behandlingen av personopplysninger. Databehandleren er en leverandør som behandler personopplysninger på vegne av den behandlingsansvarlige, for eksempel en sky- eller programvareleverandør.
Grunnlaget er artikkel 28 i GDPR, som gjelder i Norge gjennom personopplysningsloven. Avtalen skal blant annet fastsette:
- gjenstand, varighet, art og formål med behandlingen
- hvilke typer personopplysninger og hvilke grupper registrerte det gjelder
- at databehandleren bare handler etter dokumenterte instrukser og pålegger sine ansatte taushetsplikt
- de tekniske og organisatoriske tiltakene (artikkel 32)
- vilkårene for å bruke underleverandører
- bistand med de registrertes rettigheter, sletting eller tilbakelevering av data ved avslutning, og dokumentasjon og revisjoner
Om og i hvilken form dere trenger en databehandleravtale, avhenger av den konkrete bruken. Denne artikkelen er ikke juridisk rådgivning; er dere i tvil, avklar med personvernombudet eller juristen deres.
Databehandleravtale med Openbase.one
En databehandleravtale med Openbase.one får dere på forespørsel. Plattformdataene ligger i Frankfurt. Kall til KI-modeller går gjennom kommersielle leverandører (OpenRouter, i EU-modus AWS Bedrock i eu-central-1), så se på den delen for seg i vurderingen. Data kan eksporteres, og revisjonsloggen viser hvem som endret hva.
Beskriv den første appen deres og se den gå live, ferdig sjekket.
Start gratis