Datatilsynet har vedtaget standardkontraktsbestemmelser – hvad indebærer det?
Efter en dialog med det Europæiske Databeskyttelsesråd har Datatilsynet revideret sin skabelon for databehandleraftaler. Nu har databehandleraftaler fået karakter af standardkontraktbestemmelser – læs mere om revisionen her.
På baggrund af en udtalelse fra Det Europæiske Databeskyttelsesråd har Datatilsynet revideret sin skabelon til databehandleraftaler, som nu har fået karakter af standardkontraktbestemmelser. Læs videre her, og bliv klogere på, hvad revisionen indebærer.
I februar 2018 offentliggjorde Datatilsynet en skabelon for standarddatabehandleraftaler. Hensigten var at hjælpe organisationer med at opfylde minimumskravene i databeskyttelsesforordningen, og skabelonen var således Datatilsynets forsalg til, hvordan en databehandleraftale kunne udarbejdes.
Datatilsynet har revideret sin skabelon
Datatilsynet kan i medfør af databeskyttelsesforordningens artikel 28, stk. 8 vedtage en række standardkontraktbestemmelser, som får en særlig juridisk bindende karakter. Det betyder, at Datatilsynet ikke vil efterprøve disse bestemmelser nærmere, f.eks. i forbindelse med et tilsynsbesøg, når standardkontraktbestemmelserne er brugt.
Datatilsynet har, efter en dialog med det Europæiske Databeskyttelsesråd, revideret sin skabelon til databehandleraftaler og vedtaget, at denne nye skabelon fra den 10. december 2019 får karakter af standardkontraktbestemmelser.
Skal man benytte Datatilsynets nye skabelon for at overholde reglerne?
Der er ikke noget krav om, at man skal benytte disse standardkontraktsbestemmelser for at overholde databeskyttelsesforordningens regler om databehandleraftaler. Man har derfor stadig mulighed for at bruge sine egne skabeloner til databehandleraftaler – forudsat at skabelonen lever op til mindstekravene i databeskyttelsesforordningens artikel 28.
Bruger man sin egen skabelon til databehandleraftaler, kan Datatilsynet vælge at efterprøve, om skabelonen overholder forordningens mindstekrav til databehandleraftaler, f.eks. i forbindelse med et tilsynsbesøg eller en klagesag. En sådan efterprøvelse bliver ikke aktuel, hvis en databehandleraftale er indgået ved brug af de nye standardkontraktbestemmelser.
Hvad så med de databehandleraftaler, der er indgået ved brug af Datatilsynets oprindelige skabelon?
Datatilsynet vil som udgangspunkt fortsat acceptere databehandleraftaler, der er baseret på tilsynets oprindelige skabelon – for så vidt angår de databehandleraftaler, som er indgået inden den 10. december 2019. Det betyder, at de organisationer, der hidtil har benyttet Datatilsynets oprindelige skabelon, for fremtiden bør benytte sig af den nye skabelon eller af en egen skabelon, som lever op til mindstekravene i artikel 28.
Hvor finder jeg Datatilsynets nye skabelon?
Datatilsynets nye skabelon til databehandleraftaler kan rekvireres her.
Har du brug for vores hjælp?
Har du spørgsmål til, hvad Datatilsynets nye skabelon betyder for dig, eller om det vil være en fordel for dig at bruge Datatilsynets nye skabelon, når du indgår databehandleraftaler, er du altid velkommen til at kontakte en af DAHLs specialister. Vi yder professionel rådgivning på området.