Databehandleravtale

Alle virksomheter som benytter seg av en underleverandør har plikt til å ha en databehandleravtale (jf. personvernforordningen artikkel 28 og 29). Databehandleravtalen skal sikre at personopplysninger blir behandlet i samsvar med regelverket og setter en klar ramme for hvordan databehandleren kan behandle opplysninger.