Når trenger man ikke databehandleravtale?

Når er en databehandleravtale ikke nødvendig?

En databehandleravtale er en skriftlig avtale som regulerer forholdet mellom en behandlingsansvarlig og en databehandler. Behandlingsansvarlig er den som bestemmer formålet med og midlene for behandlingen av personopplysninger, mens databehandler er den som behandler personopplysningene på vegne av behandlingsansvarlig.

En databehandleravtale er pålagt ved lov når en databehandler skal behandle personopplysninger på vegne av en behandlingsansvarlig. Det er imidlertid noen unntak fra dette kravet.

Når trenger man ikke databehandleravtale?

Det er ikke nødvendig med databehandleravtale når:

• Felles formål: Flere behandlingsansvarlige har et felles formål med behandlingen av personopplysninger. I slike tilfeller anses de som felles behandlingsansvarlige, og det er ikke nødvendig med databehandleravtaler mellom dem.
• Interne behandlingsansvarlige: En behandlingsansvarlig behandler personopplysninger innenfor samme konsern eller organisasjon, og behandlingen utføres på vegne av og til fordel for den behandlingsansvarlige.
• Behandlingen utføres for å oppfylle en juridisk forpliktelse: Behandlingen utføres for å oppfylle en rettslig forpliktelse som pålegger den behandlingsansvarlige å behandle personopplysninger.
• Behandlingen gjelder mindreårige: Behandlingen gjelder personopplysninger om barn under 13 år, og det er oppnevnt en verge eller forelder som behandlingsansvarlig.

Det er viktig å merke seg at disse unntakene er begrensede, og i de fleste tilfeller vil det være nødvendig med en databehandleravtale. Hvis du er i tvil om du trenger en databehandleravtale, anbefales det å søke juridisk råd.