Guide · Dataskydd
Så fort någon annan behandlar personuppgifter åt dig krävs ett avtal. Så vet du när ett personuppgiftsbiträdesavtal behövs och vad det ska innehålla.
Ett personuppgiftsbiträdesavtal (DPA) krävs när en extern leverantör behandlar personuppgifter åt dig – till exempel ett e-postverktyg, ett bokningssystem eller en AI-tjänst.
En seriös leverantör tillhandahåller avtalet färdigt, så att du bara behöver godkänna det.
Vad är ett personuppgiftsbiträdesavtal?
Det är ett avtal mellan dig (personuppgiftsansvarig) och en leverantör (personuppgiftsbiträde) som behandlar uppgifter åt dig. Avtalet reglerar hur uppgifterna får behandlas och skyddas.
När behövs det?
- Nyhetsbrevs- och e-postverktyg.
- Boknings- och CRM-system.
- Chatt och AI-telefonsvarare.
- Molnlagring och faktureringstjänster.
Vad avtalet ska innehålla
- Vilka uppgifter som behandlas och för vilket ändamål.
- Att uppgifterna behandlas enligt dina instruktioner.
- Säkerhetsåtgärder och sekretess.
- Att uppgifterna behandlas inom EU eller med skyddsåtgärder.
- Vad som händer när samarbetet upphör.
Vanliga frågor om personuppgiftsbiträdesavtal
Vad är ett personuppgiftsbiträdesavtal?
Ett avtal mellan dig och en leverantör som behandlar personuppgifter åt dig. Det reglerar hur uppgifterna får behandlas och skyddas.
När behöver jag ett DPA?
När en extern leverantör behandlar personuppgifter åt dig, till exempel e-postverktyg, bokningssystem, CRM, chatt eller AI-telefonsvarare.
Måste jag skriva avtalet själv?
Nej. En seriös leverantör tillhandahåller ett färdigt personuppgiftsbiträdesavtal som du godkänner.
Vad ska avtalet innehålla?
Vilka uppgifter som behandlas och varför, att behandlingen sker enligt dina instruktioner, säkerhetsåtgärder, var uppgifterna behandlas och vad som händer när samarbetet upphör.
Gäller det även AI-tjänster?
Ja. När en chatt eller AI-telefonsvarare behandlar personuppgifter åt dig krävs ett personuppgiftsbiträdesavtal.
Få avtalen på plats
Vi hjälper småföretag att få personuppgiftsbiträdesavtal och övrigt dataskydd i ordning.