Granska personuppgiftsbiträdesavtal

GDPR-krav vi kontrollerar

• Behandlingsinstruktioner – Avtalet måste tydligt beskriva hur biträdet får behandla personuppgifter. Vi flaggar om instruktionerna saknas eller är otydliga.
• Lagringsplats och överföringar – Var lagras uppgifterna? Om data överförs utanför EU/EES krävs särskilda skyddsåtgärder. Vi kontrollerar dessa villkor.
• Underbiträden – Får biträdet anlita underbiträden? Du måste ha möjlighet att godkänna eller invända. Vi granskar dessa klausuler noga.
• Säkerhetsåtgärder – Biträdet måste vidta lämpliga tekniska och organisatoriska åtgärder. Vi kontrollerar om dessa är konkret beskrivna.
• Radering och återlämning – När avtalet upphör ska uppgifterna raderas eller återlämnas. Vi flaggar om tidsfrister saknas eller är otydliga.

Vanliga brister att undvika

Många standardavtal innehåller generella hänvisningar till "lämpliga säkerhetsåtgärder" utan att specificera vad det innebär. Det kan göra det svårt att utkräva ansvar vid en incident. Vårt verktyg flaggar sådana vaga formuleringar.

Ett annat problem är avtal som inte ger dig tillräcklig revisionsrätt. Du har rätt att kontrollera att biträdet följer avtalet, men många avtal begränsar denna rätt kraftigt eller gör den praktiskt omöjlig att utöva.