Kort svar: De typiske problemer med Databehandleraftale opstår, når et vigtigt trin bliver sprunget over, gjort for overfladisk eller ikke bliver fulgt op. Brug denne guide som en fejlfinding: find først hvor processen knækker, ret én ting ad gangen, og kontrollér derefter om resultatet faktisk blev bedre.
Det vigtigste i denne specialguide
- Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet.
Hovedguide: Har du brug for grundforklaringen først, så læs Databehandleraftale for begyndere: det vigtigste at vide. Denne side går et niveau dybere i vinklen “5 fejl mange laver med databehandleraftale”.
Fem fejl du konkret kan lede efter
Fejl 1: Trinnet “Kortlæg dine leverandører før din databehandleraftale” bliver sprunget over eller gjort for overfladisk
Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. Nej, for din virksomhed udvikler sig løbende, og det gør dine leverandører også. Din databehandleraftale skal beskrive det reelle sikkerhedsniveau, I har aftalt.
Sådan retter du den: Gå tilbage til “Trinnet “Kortlæg dine leverandører før din databehandleraftale” bliver sprunget over eller gjort for overfladisk”, definér hvilket output der mangler, og ret kun dette led først. Kontrollér derefter dokumentation, ansvar og eventuelle frister igen.
Fejl 2: Trinnet “Afklar rollerne i din databehandleraftale” bliver sprunget over eller gjort for overfladisk
Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. Din databehandleraftale skal beskrive det reelle sikkerhedsniveau, I har aftalt. Når virkeligheden ændrer sig, skal din databehandleraftale opdateres.
Sådan retter du den: Gå tilbage til “Trinnet “Afklar rollerne i din databehandleraftale” bliver sprunget over eller gjort for overfladisk”, definér hvilket output der mangler, og ret kun dette led først. Kontrollér derefter dokumentation, ansvar og eventuelle frister igen.
Fejl 3: Trinnet “Se på sikkerhed og underdatabehandlere” bliver sprunget over eller gjort for overfladisk
Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. Husk at se på sikkerhed og underdatabehandlere , og følg altid op, når noget ændrer sig. Aftalen skal konkret beskrive formålet, persondatatyper, sikkerhed og dine instrukser.
Sådan retter du den: Gå tilbage til “Trinnet “Se på sikkerhed og underdatabehandlere” bliver sprunget over eller gjort for overfladisk”, definér hvilket output der mangler, og ret kun dette led først. Kontrollér derefter dokumentation, ansvar og eventuelle frister igen.
Fejl 4: Trinnet “Brug en databehandleraftale der matcher praksis” bliver sprunget over eller gjort for overfladisk
Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. Brug en databehandleraftale , der rent faktisk matcher den måde, I arbejder på i praksis. Jura og medarbejere Sådan gør du databehandleraftale i praksis Hvornår har du brug for en databehandleraftale?
Sådan retter du den: Gå tilbage til “Trinnet “Brug en databehandleraftale der matcher praksis” bliver sprunget over eller gjort for overfladisk”, definér hvilket output der mangler, og ret kun dette led først. Kontrollér derefter dokumentation, ansvar og eventuelle frister igen.
Fejl 5: Trinnet “Følg op på din databehandleraftale når noget ændrer sig” bliver sprunget over eller gjort for overfladisk
Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. Husk at se på sikkerhed og underdatabehandlere , og følg altid op, når noget ændrer sig. Når virkeligheden ændrer sig, skal din databehandleraftale opdateres.
Sådan retter du den: Gå tilbage til “Trinnet “Følg op på din databehandleraftale når noget ændrer sig” bliver sprunget over eller gjort for overfladisk”, definér hvilket output der mangler, og ret kun dette led først. Kontrollér derefter dokumentation, ansvar og eventuelle frister igen.
Mini-audit: hvor er problemet?
| Kontrol | Hvis svaret er nej |
|---|---|
| Er “Kortlæg dine leverandører før din databehandleraftale” konkret afklaret? | Stop og ret dette trin, før du optimerer resten. |
| Er “Afklar rollerne i din databehandleraftale” konkret afklaret? | Stop og ret dette trin, før du optimerer resten. |
| Er “Se på sikkerhed og underdatabehandlere” konkret afklaret? | Stop og ret dette trin, før du optimerer resten. |
| Er “Brug en databehandleraftale der matcher praksis” konkret afklaret? | Stop og ret dette trin, før du optimerer resten. |
| Er “Følg op på din databehandleraftale når noget ændrer sig” konkret afklaret? | Stop og ret dette trin, før du optimerer resten. |
Et konkret eksempel
I 2026 gav Datatilsynet 51 kommuner alvorlig kritik i den såkaldte Chromebook-sag . Problemet var bl.a., at Google i visse tilfælde behandlede data til egne formål – og dermed ikke kun som databehandler. En generisk databehandleraftale var ikke nok, når leverandøren også optrådte som selvstændig dataansvarlig for egne formål. Sagen viser, at store standardleverandørers vilkår ikke automatisk er tilstrækkelige. Du skal selv vurdere, om vilkårene rent faktisk passer til den behandling, der foregår.
Sådan kontrollerer du om arbejdet skaber værdi
Når du bruger “5 fejl mange laver med databehandleraftale”, skal kontrollen knyttes til det konkrete output guiden lover. Sammenlign resultatet med udgangspunktet før ændringen, og dokumentér hvad der faktisk blev bedre. Hvis databehandleraftale for begyndere: det vigtigste at vide berører regler, satser eller frister, skal faktagrundlaget genkontrolleres, når forudsætningerne ændrer sig.
Ofte stillede spørgsmål
Hvornår skal man have en databehandleraftale?
Du skal have en aftale, når en ekstern leverandør behandler persondata på din virksomheds vegne og efter din instruks. Det gælder typisk webhosting, lønsystemer eller e-mailplatforme. Det afgørende er, at leverandøren ikke selv bestemmer formålet. Læs mere om rollefordelingen hos Datatilsynet eller se vores guide til, hvornår en aftale giver mening .
Hvad skal en databehandleraftale som minimum indeholde?
Aftalen skal beskrive behandlingens varighed, formål og hvilke typer personoplysninger, der behandles. Den skal også sætte klare rammer for tilsyn og IT-sikkerhed , samt hvordan I håndterer eventuelle sikkerhedsbrud. Et godt fundament er at tage udgangspunkt i Datatilsynets standardaftale for at få dækket lovens minimumskrav.
Er min bogholder eller revisor altid databehandler?
Nej, det er de ikke pr. automatik. Hvis din rådgiver selv fastlægger formålet og metoden for opgaven, vil de ofte være selvstændigt dataansvarlige . Hvis de omvendt udelukkende arbejder efter din præcise instruks i et IT-system, du stiller til rådighed, er de typisk databehandlere.
Skal jeg godkende alle underdatabehandlere?
Ja, din leverandør må ikke inddrage nye underdatabehandlere uden din forudgående skriftlige godkendelse . Godkendelsen kan være specifik eller generel, men du skal altid have besked om udskiftninger. Det sikrer, at du har en reel mulighed for at gøre indsigelse mod ændringerne.
Relaterede guides i samme emne
Brug hovedguiden til grundforklaringen og de øvrige specialguides, når du vil arbejde med en bestemt vinkel.
- Databehandleraftale for begyndere: det vigtigste at vide
- Sådan gør du databehandleraftale i praksis
- Databehandleraftale: en enkel tjekliste
- Hvornår giver databehandleraftale mening – og hvornår gør det ikke?
- Databehandleraftale: Hvornår har du brug for en?
Kilder og videre læsning
- Datatilsynet
- Datatilsynets standarddatabehandleraftale
- Familieretshuset alvorlig kritik
- Datatilsynet – GDPR-univers for små virksomheder
- rollefordelingen hos Datatilsynet
- Datatilsynets standardaftale
Faktagrundlag senest gennemgået 2026-09-07. Kontrollér altid tidsfølsomme regler, satser og platformvilkår i den aktuelle primærkilde før en væsentlig beslutning.