Databehandleraftale

Databehandleraftale er en juridisk bindende kontrakt mellem en dataansvarlig og en databehandler, der regulerer behandling af persondata eller forretningsfølsomme data. Aftalen er lovpligtig under GDPR artikel 28 og skal indeholde specifikke elementer: behandlingens formål og varighed, datatyper, kategorier af registrerede, dataansvarliges rettigheder og forpligtelser, samt databehandlerens sikkerhedsforanstaltninger. I energisektoren bruges databehandleraftaler når leverandører outsourcer IT-drift, kundeservice eller dataanalyse. For eksempel skal en energileverandør have databehandleraftale med sin CRM-leverandør, der håndterer kundedata. Aftalen skal sikre, at databehandleren kun behandler data efter instruks, implementerer passende sikkerhed, assisterer ved databrud og sletter data ved aftalens ophør. Manglende eller mangelfuld databehandleraftale kan medføre GDPR-bøder op til 4% af global omsætning.