Norsk · Avtaler
Databehandleravtale-oversikt uten CLM
Hold oversikt over databehandleravtaler (DPA) uten et kontraktsystem. Hva du sporer, når du følger opp, og et forespørselsbrev du kan sende.
Published 2026-08-31
Vanligste gap hos SMB: DPA signert for tre år siden, leverandøren byttet underleverandør i fjor, og ingen eier fila. Du trenger ikke et CLM. Du trenger status, eier og en dato.
Statusene som faktisk betyr noe
- Mangler — ingen avtale funnet.
- Forespurt — brev sendt, vent på svar.
- Signert — dato og hvor filen ligger.
- Utløper — sett påminnelse før den dør.
Forespørselsbrev
Last ned malen, fyll inn leverandørnavn, og send. Det er et operativt brev, ikke et advokatbrev.
Dette er generell praksis for SMB, ikke juridisk rådgivning. La DPO eller advokat se gjennom før noe sendes til kunde eller tilsyn.
Questions
Hva er en databehandleravtale?
Avtalen etter GDPR art. 28 mellom behandlingsansvarlig og databehandler. Den styrer hva leverandøren kan gjøre med personopplysningene.
Må vi ha CLM (contract lifecycle management)?
Ikke for å vite om avtalen finnes, er utløpt, eller aldri ble signert. Det er det SMB vanligvis mangler.