e049169acea65afd51e6e1f462b1d1df
### 

 Formålet


dataloen.dk
2020.45

Hvorfor sætter du databehandleren til at behandle data? Det kan for eksempel være for at kunne udbetale korrekt løn til medarbejderne.



cff93b414b244fc6db364f5047abd609
### 

 Hvilke persondata


dataloen.dk
2020.45

Præcis hvilke personoplysninger lader du databehandleren tage hånd om? Kategori(er) af oplysninger er ikke nok, der skal klare betegnelser på, som for eksempel CPR-nummer.



7963164a44217372d8b3ddabee34c9d5
### 

 Hvis data


dataloen.dk
2020.45

Hvilke persongruppers data gælder databehandleraftalen?



e1d76a0f8413be2ba85ca3164b60a9ad
### 

 Tidshorisonter og sletning


dataloen.dk
2020.45

Hvor længe varer behandlingen, og hvad skal der ske med data, når behandlingen slutter? Leveres data tilbage til dig, eller hvordan er proceduren for sletning?



2ea0da46439d8d698f0391577681d2fe
### 

 Restriktioner og fortrolighed


dataloen.dk
2020.45

Hvem har adgang til persondataene, mens du "låner" dem ud til din databehandler? Aftalen skal tydeligt beskrive forholdene omkring eventuel videregivelse af data - for eksempel til underdatabehandlere, hvilke restriktioner der er, og hvilken fortrolighed du er garanteret (og hvordan).



14106304270882a811b45ebb474db437
### 

 Behandlingssikkerhed


dataloen.dk
2020.45

Hvilke "passende, tekniske og organisatoriske" foranstaltninger gør databehandleren for at GDPR overholdes? "Passende" fastlægges ud fra en konkret risikovurdering (jvf. den [behandlingssikkerhed](https://www.dataloen.dk/loen/gdpr/behandlingssikkerhed/) du skal sikre inden for virksomhedens egne fire vægge). "Tekniske" foranstaltninger handler om it-sikkerhed, og "organisatoriske" dækker både over den fysiske sikkerhed, og hvilke personer/arbejdsfunktioner, der faktisk har adgang til data.


