Du skal have en aftale med din databehandler (fx din leverandør), når behandling af personoplysninger er en del af leverandørens hovedydelse og sker efter instruks fra eller på vegne af din virksomheden.
En databehandleraftale er altså en aftale mellem en dataansvarlig (fx din virksomhed) og en databehandler (fx din leverandør).
Hvis fx en tømrer skal have bygge en carport, og derfor får kundens navn, adresse og telefonnummer, behøver tømreren ingen databehandleraftale, fordi tømrerens behandling af kundens personoplysninger ikke er en del af hovedydelsen - som er at bygge en carport.
Du kan læse mere om dataansvarlige og databehandlere hos Datatilsynet.
Du kan finde en databehandleraftale og en vejledning hos Datatilsynet.