Hva er en Databehandleravtale?
En databehandleravtale er en juridisk bindende avtale mellom en bedrift og en leverandør som behandler personopplysninger på vegne av bedriften, påkrevd av GDPR.
Sist oppdatert: 2026-09-28
Hva er en Databehandleravtale?
En databehandleravtale (DPA — Data Processing Agreement) er en juridisk bindende avtale mellom en behandlingsansvarlig (din bedrift) og en databehandler (leverandøren som behandler personopplysninger på dine vegne). GDPR krever at denne avtalen er på plass før behandlingen starter.
Hvorfor er databehandleravtale viktig?
Norske nettbutikker bruker typisk 10–20 tredjepartstjenester som behandler kundedata: betalingsgateway, e-posttjeneste, analyseverktøy, hostingleverandør, fraktleverandør og CRM-system. Hver av disse krever en databehandleravtale.
Avtalen skal regulere hva leverandøren kan gjøre med dataene, hvilke sikkerhetstiltak som skal implementeres, hva som skjer ved databrudd og hva som skjer når avtaleforholdet avsluttes. Uten avtale bryter du GDPR — selv om leverandøren behandler dataene korrekt.
De fleste store leverandører (Google, Stripe, Mailchimp, Shopify) tilbyr standardiserte databehandleravtaler som kan aksepteres digitalt. Mindre leverandører kan kreve individuell forhandling.
Databehandleravtale i praksis
En norsk nettbutikk lager en oversikt over alle leverandører som behandler kundedata og inngår databehandleravtaler med hver av dem. Listen inkluderer Shopify (nettbutikk), Klaviyo (e-post), Stripe (betaling), Bring (frakt) og Google (analytics).
Les mer
Relaterte begreper
Datatilsynet
Datatilsynet er Norges uavhengige tilsynsmyndighet for personvern som fører tilsyn med at bedrifter og organisasjoner etterlever GDPR og personopplysningsloven.
GDPR & PersonvernGDPR
GDPR (General Data Protection Regulation) er EUs personvernforordning som regulerer hvordan bedrifter samler inn, lagrer og behandler personopplysninger.
GDPR & PersonvernPersonopplysninger
Personopplysninger er enhver informasjon som kan knyttes til en identifiserbar person, inkludert navn, e-post, IP-adresse, kjøpshistorikk og lokasjonsdata.