Common use of Bistand til den dataansvarlige Clause in Contracts

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:kapi- tel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyns- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehand- leren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. KLADDE Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren Databehandleren så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den dataansvarlige Dataansvarlige skal sikre overholdelsen af: a. : oplysningspligten ved indsamling af personoplysninger hos den registrerede b. registrerede oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. registrerede den registreredes indsigtsret retten til berigtigelse e. berigtigelse retten til sletning (”»retten til at blive glemt”) f. «) retten til begrænsning af behandling g. underretningspligten behandling underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. behandling retten til dataportabilitet i. indsigelse retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til profilering Databehandleren bistår den Dataansvarlige med at bistå sikre overholdelse af den dataansvarlige Dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at Databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige Dataansvarlige i forbindelse med: a. , at den dataansvarliges forpligtelse Dataansvarlige skal sikre overholdelsen af: forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der stemmer overens med de risici, der er forbundet med behandlingen. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den Dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at bruddet. Medmindre det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse . forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis et sådant brud med stor sandsynlighed vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse frihedsrettigheder forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse fysiske personers rettigheder og frihedsrettigheder forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer in- debærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse frihedsrettighe- der lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:kapi- tel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyns- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehand- leren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.35.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer in- debærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyndig- hed, Datatilsynet, Datatilsynet inden behandling, såfremt en konsekvensanalyse vedrørende vedrø- rende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.18.1. og 9.28.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer in- debærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyndig- hed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende vedrø- rende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. : oplysningspligten ved indsamling af personoplysninger hos den registrerede b. registrerede oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. registrerede indsigtsretten retten til berigtigelse e. berigtigelse retten til sletning (”retten til at blive glemt”) f. ) retten til begrænsning af behandling g. behandling underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. behandling retten til dataportabilitet i. dataportabilitet retten til indsigelse j. indsigelse retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. profilering I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. : den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. frihedsrettigheder den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. frihedsrettigheder den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. ) den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. o Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. o Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. : o oplysningspligten ved indsamling af personoplysninger hos den registrerede b. registrerede o oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. registrerede o den registreredes indsigtsret o retten til berigtigelse e. berigtigelse o retten til sletning (”»retten til at blive glemt”) f. «) o retten til begrænsning af behandling g. underretningspligten behandling o underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. behandling o retten til dataportabilitet i. dataportabilitet o retten til indsigelse j. indsigelse o retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå profilering o Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. • Dette indebærer, at databehandleren, under hensyntagen til behandlingens karakter, skal bistå den dataansvarlige i forbindelse med: a. , at den dataansvarliges forpligtelse dataansvarlige skal sikre overholdelsen af: ○ forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen ○ forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige dataan- svarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlingbe- handling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, det danske Datatilsyn (”Datatilsynet”), medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers perso- ners rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte på- tænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekon- sekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen be- handlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Vederlæggelse i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt sker til den i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2Rammeaftalen aftalte timepris.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:kapi- tel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyns- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehand- leren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes kundeaftale eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren Databehandleren så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den dataansvarlige Dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til Databehandleren bistår den Dataansvarlige med at bistå sikre overholdelse af den dataansvarlige Dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at Databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den Dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den Dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i forbindelse med Databehandlerens bistand til den Dataansvarlige vil fremgå af parternes ”hovedaftale” eller af denne aftales bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Vederlæggelse i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt sker til den i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2Hovedaftalen aftalte timepris.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten Oplysningspligten ved indsamling af personoplysninger hos den registrerede. b. oplysningspligtenOplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede. c. indsigtsrettenIndsigtsretten d. retten Retten til berigtigelse e. retten Retten til sletning (”retten til at blive glemt”) f. retten Retten til begrænsning af behandling g. underretningspligten Underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten Retten til dataportabilitet i. retten Retten til indsigelse j. retten Retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering. 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den Den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timertimer efter, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den Den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder. c. den Den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse). d. den Den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse bestemmelserne 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarli- ges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynta- gen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede, b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede, c. indsigtsretten, d. retten til berigtigelse, e. retten til sletning (”retten til at blive glemt”), f. retten til begrænsning af behandling, g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling, h. x. retten til dataportabilitet, i. retten til indsigelse, j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering. 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timertimer efter, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder. c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse). d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. : oplysningspligten ved indsamling af personoplysninger hos den registrerede b. registrerede oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. registrerede indsigtsretten retten til berigtigelse e. berigtigelse retten til sletning (”retten til at blive glemt”) f. ) retten til begrænsning af behandling g. behandling underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. behandling retten til dataportabilitet i. dataportabilitet retten til indsigelse j. indsigelse retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. profilering I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. : den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. frihedsrettigheder den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. frihedsrettigheder den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. ) den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:ka- pitel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataan- svarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenda- tabehandleren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstalt- ninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe- den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligtusand- synligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers per- soners rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttel- se, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske per- soners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige vil fremgå af parternes ”hovedaftale” el- ler Såfremt der ikke forelægger en ”hovedaftale” om timepris, så opkræves der timebeta- ling pr. forbrugt tine efter gældende takst, når dataansvarlig ønsker databehandlers assi- stance i forhold til udførsel af ændringer, samt assistance i hvilket omfang forhold til at klarlægge den da- taansvarliges data og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2struktur.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe-den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttel-se, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 19.1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens Persondataforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. 9.1.1. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. 9.1.2. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten9.1.3. den registreredes indsigtsret d. 9.1.4. retten til berigtigelse e. 9.1.5. retten til sletning (”»retten til at blive glemt”«) f. 9.1.6. retten til begrænsning af behandling g. underretningspligten 9.1.7. underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. 9.1.8. retten til dataportabilitet i. 9.1.9. retten til indsigelse j. 9.1.10. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 29.2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse 9.2.1. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen. 9.2.2. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse 9.2.3. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder. c. den dataansvarliges forpligtelse 9.2.4. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder. d. den dataansvarliges forpligtelse 9.2.5. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 39.3. Parterne skal i bilag C angive de fornødne tekniske Databehandleren kan kræve et rimeligt vederlag for denne bistand og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2vil på forhånd blive oplyst en pris herfor.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske or- ganisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse for- pligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige data- ansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen overholdel- sen af: a. oplysningspligten ved indsamling af personoplysninger hos den registreredere- gistrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”)UHWWHQ WLO VOHWQLQJ ´UHWWHQ WLO DW EOLYH JOHPW´ f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret base- ret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige tilgæn- gelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligtusandsyn- ligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette un- derrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers perso- ners rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage fore- tage en analyse af de påtænkte behandlingsaktiviteters konsekvenser konse- kvenser for beskyttelse af personoplysninger (en konsekvensanalysekonsekvensana- lyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtil- synsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse kon- sekvensanalyse vedrørende databeskyttelse viser, at behandlingen behandlin- gen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, bistår i rimeligt omfang og under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foran- staltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. den registreredes indsigtsret b. retten til berigtigelse c. retten til sletning (»retten til at blive glemt«) d. retten til begrænsning af behandling e. retten til dataportabilitet f. retten til indsigelse g. retten til at gøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. Databehandleren bistår i rimeligt omfang den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i medfør af databeskyttelsesforordningens artikel 32-36 under hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten forpligtelsen til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at være genstand for en afgørelsesikre et sikkerhedsniveau, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg passer til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysningerrisici, der er tilgængelige for databehandleren, den dataansvarlige med:forbundet med behandlingen a. den dataansvarliges forpligtelse b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse forpligtelsen til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt gennemføre en konsekvensanalyse vedrørende databeskyttelse viserdatabeskyttelse, at behandlingen hvis en type behandling sandsynligvis vil føre til indebære en høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske fysiske perso- ners rettigheder og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.frihedsrettigheder

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske or- ganisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse for- pligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige data- ansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen overholdel- sen af: a. oplysningspligten ved indsamling af personoplysninger hos den registreredere- gistrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret base- ret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige tilgæn- gelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligtusandsyn- ligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette un- derrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers perso- ners rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage fore- tage en analyse af de påtænkte behandlingsaktiviteters konsekvenser konse- kvenser for beskyttelse af personoplysninger (en konsekvensanalysekonsekvensana- lyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtil- synsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse kon- sekvensanalyse vedrørende databeskyttelse viser, at behandlingen behandlin- gen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarli- ges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynta- gen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes aftalegrundlag eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til Databehandleren bistår, efter anmodning fra den dataansvarlige, med at bistå sikre overholdel- se af den dataansvarlige dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige tilgænge- lige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren, efter anmodning fra den dataansvarlige, under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstalt- ninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe- den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligtusand- synligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers per- soners rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttel- se, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske per- soners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” el- ler af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens data- beskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning be- grænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlingbehand- ling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden persondatasik- kerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekonsekvensana- lyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren databe- handleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelserforplig- telser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:ka- pitel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataan- svarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenda- tabehandleren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstalt- ninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe- den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligtusand- synligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers per- soners rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttel- se, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske per- soners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes kundeaftale eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:ka- pitel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataan- svarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendata- behandleren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstalt- ninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe- den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligtusand- synligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers per- soners rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyt- telse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” el- ler af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige dataan- svarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlingbe- handling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettighederfri- hedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte på- tænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekon- sekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen be- handlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger for- anstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger an- modninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databe- skyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger per- sonoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens be- handlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med:: Version 1.8.2023 Side 8/17 a. den Den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, (Datatilsynet, ) medmindre at det er usandsynligt, at bruddet på persondatasikkerheden personda- tasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den Den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis sand- synligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfri- hedsrettigheder. c. den Den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse beskyt- telse af personoplysninger (en konsekvensanalyse). d. den Den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyn- dighed, (Datatilsynet), inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag Bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstalt- ninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse Bestem- melse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, bistår under hensyntagen til behandlingens karakter, karakter så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., . bistår databehandleren endvidere, endvidere – under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, oplysninger der er tilgængelige for databehandleren, databehandleren – den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, timer efter at denne er blevet bekendt med det, hermed at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer inde- bærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, tilsynsmyndighed (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger foran- staltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren, under hensyntagen til behandlingens karakter, skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. : oplysningspligten ved indsamling af personoplysninger hos den registrerede b. registrerede oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. registrerede den registreredes indsigtsret retten til berigtigelse e. berigtigelse retten til sletning (”»retten til at blive glemt”) f. «) retten til begrænsning af behandling g. underretningspligten behandling underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. behandling retten til dataportabilitet i. dataportabilitet retten til indsigelse j. indsigelse retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg profilering Dette indebærer, at databehandleren under hensynstagen til databehandlerens forpligtelse til at behandlingens karakter skal bistå den dataansvarlige i henhold forbindelse med, at den dataansvarlige skal sikre overholdelsen af: forpligtelsen til Bestemmelse 6.3.at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, bistår databehandleren endvidere, under hensyntagen der passer til behandlingens karakter og de oplysningerrisici, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse forbundet med behandlingen forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse . forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse frihedsrettigheder forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse fysiske personers rettigheder og frihedsrettigheder forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal risikoen Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarli- ges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynta- gen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag Bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækningudstræk- ning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse forpligtelser til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten Oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligtenOplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede. c. indsigtsrettenIndsigtsretten d. retten Retten til berigtigelse e. retten Retten til sletning (”retten til at blive glemt”) f. retten Retten til begrænsning af behandling g. underretningspligten Underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten Retten til dataportabilitet i. retten Retten til indsigelse j. retten Retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering. 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den Den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den Den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den Den dataansvarliges forpligtelse forpligtelser til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser konsekvens for beskyttelse af personoplysninger (en konsekvensanalysekonsekvens analyse) d. den Den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoenrisiko. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2. 4. For sin bistand i medfør af nærværende punkt 9, er databehandleren berettiget til at modtage et rimeligt honorar, medmindre bistanden skyldes forhold databehandleren, er skyld i. De til enhver tid gældende takster følger af Bilag D. Det er databehandlerens opgave at orientere den dataansvarlige om arbejde, der er omfattet af denne form for bistand og det kræver en udtrykkelig skriftlig accept fra den dataansvarlige forinden databehandleren påbegynder et sådant arbejde.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige dataan- svarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forplig- telser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatil- synet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden persondata- sikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysi- ske personers rettigheder og frihedsrettigheder d. forpligtelsen til at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse kon- sekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databe- handlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige dataansvar- lige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges dataan- svarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt fast- lagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede. b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede. c. indsigtsretten. d. retten til berigtigelse. e. retten til sletning (”retten til at blive glemt”). f. retten til begrænsning af behandling. g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning be- grænsning af behandling. h. retten til dataportabilitet. i. retten til indsigelse. j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering. 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår . bi- står databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, oplysninger der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente kom- petente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden person- datasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder. c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekonsekvensana- lyse). d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden in- den behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen behandlin- gen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren data- behandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelserfor- pligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. 9.1 Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:at a. a) oplysningspligten ved indsamling af personoplysninger hos den registrerede b. b) oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. c) indsigtsretten d. d) retten til berigtigelse e. e) retten til sletning (”retten til at blive glemt”) f. f) retten til begrænsning af behandling g. g) underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. h) retten til dataportabilitet i. i) retten til indsigelse j. j) retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. 9.2 I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. a) den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. b) den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. c) den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. d) den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. 2. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 23. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. 4. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes kontrakt eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.39.1., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer in- debærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyndig- hed, Datatilsynet, Datatilsynet inden behandling, såfremt en konsekvensanalyse vedrørende vedrø- rende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens Databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidereDatabehandleren, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse med: a. , at den dataansvarliges forpligtelse Dataansvarlige skal sikre overholdelsen af: oplysningspligten ved indsamling af personoplysninger hos den registrerede; oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede; den registreredes indsigtsret; retten til berigtigelse; retten til sletning (”retten til at blive glemt”); retten til begrænsning af behandling; underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling; retten til dataportabilitet; retten til indsigelse; retten til at gøre indsigelse mod resultatet af automatiske, individuelle afgørelser, herunder profilering. Databehandleren bistår den Dataansvarlige med at sikre overholdelse af den Dataansvarliges forpligtelser i medfør af Databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for Databehandleren, jf. artikel 28, stk. 3, litra f). Dette indebærer, at Databehandleren, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for Databehandleren, så vidt muligt skal bistå den Dataansvarlige i forbindelse med, at den Dataansvarlige skal sikre overholdelsen af: forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen; forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden uden unødig forsinkelse og om muligt senest 72 timertimer efter, efter at denne den Dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse ; forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse ; forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse fysiske personers rettigheder og frihedsrettigheder; forpligtelsen til at høre den kompetente tilsynsmyndighed, Datatilsynet, tilsynsmyndigheden inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 3. Parterne skal Databehandleren forpligter sig endvidere til uden unødigt ophold at orientere den Dataansvarlige om: enhver anmodning om videregivelse af personoplysninger omfattet af Databehandleraftalen fra en myndighed, medmindre orienteringen af den Dataansvarlige er eksplicit forbudt ved lov, f.eks. i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelsermedfør af regler, der følger har til formål at sikre fortroligheden af Bestemmelse 9.1. og 9.2en retshåndhævende myndigheds efterforskning, enhver anmodning fra tilsynsmyndigheden vedrørende behandling af personoplysninger omfattet af Databehandleraftalen, enhver anmodning om indsigt modtaget direkte fra den registrerede eller fra tredjemand, medmindre en sådan handlemåde er blevet godkendt.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige dataansvar- lige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges dataan- svarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt fast- lagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlingbehand- ling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente kompe- tente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden person- datasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekonsekvens- analyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden in- den behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen behand- lingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse be- grænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren data- behandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, skal så vidt muligt – inden for det nedenstående omfang og udstrækning – bistå den dataansvarlige i overensstemmelse med Bestemmelse 9.1 og 9.2 ved hjælp af passende at gennemføre følgende tekniske og organisatoriske foranstaltninger foranstaltninger: • Databehandleren fører fortegnelser over behandlingsaktiviteter med opfyldelse af henblik på overblik over processer og systemer, hvori der behandles personoplysninger • Databehandleren har fastlagte beskrevne procedurer, der beskriver, hvordan bistand skal ydes til den dataansvarlige i forbindelse med den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen overholdelse af de registreredes rettigheder som fastlagt i rettigheder, jf. databeskyttelsesforordningens kapitel III. Dette indebærer• Databehandleren har fastlagte beskrevne procedurer, at databehandleren så vidt muligt der beskriver, hvordan bistand skal bistå ydes til den dataansvarlige i forbindelse medmed brud på persondatasikkerheden (databrud) • Databehandleren sikrer, at den dataansvarlige underrettes skriftligt om brud på persondatasikkerheden (databrud) i overensstemmelse med Bestemmelse 10. Underretning sker direkte til den dataansvarliges udpegede kontaktperson eller ledelse. Underretningen skal sikre overholdelsen af: a. oplysningspligten ved indsamling om muligt indeholde følgende informationer: ▪ Tidspunkt og varighed for bruddet, ▪ De faktiske omstændigheder for bruddet, ▪ Om bruddet er hændt hos databehandleren eller hos dennes underdatabehandlere, ▪ Kategorier og antallet af personoplysninger hos den registrerede b. oplysningspligtenberørte registrerede personer, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning ▪ Kategorier og antallet af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning omfattede personoplysninger, ▪ Hvilken type af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysningerdatabrud, der er tilgængelige tale om (brud på fortrolighed, brud på tilgængelighed, brud på integritet), ▪ Hvilke handlinger, der er gjort med henblik på at standse eller begrænse bruddet, ▪ Anbefalinger til eventuelle mitigerende handlinger, som foreslås foretaget af de registrerede. Hvis det ikke er muligt for databehandlerendatabehandleren at tilvejebringe samtlige disse oplysninger indenfor den fastsatte tidsfrist, skal de væsentligste informationer gives indenfor tidsfristen, hvorefter supplerende informationer skal følge snarest herefter. • Databehandleren vil ved henvendelser, anmodninger m.v. fra de registrerede eller tredjemand henvise til den dataansvarlige, hvis henvendelsen drejer sig om forespørgsler, som den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter retmæssigt har ansvaret for at denne er blevet bekendt med det, besvare. • I tilfælde af at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige har behov for at begrænse risikoenbistand fra databehandleren i overensstemmelse med disse Bestemmelser, skal anmodning om bistand i øvrigt fremføres skriftligt overfor databehandleren. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger Organisatoriske foranstaltninger, med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren Databehandleren så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den dataansvarlige Dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til Databehandleren bistår den Dataansvarlige med at bistå sikre overholdelse af den dataansvarlige Dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32−36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at Databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den Dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den Dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i forbindelse med Databehandlerens bistand til den Dataansvarlige vil fremgå af parternes ”hovedaftale” eller af denne aftales bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige data- ansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysningerop- lysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede registre- rede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, DatatilsynetDatatilsy- net, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige dataan- svarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. 2. Dette indebærer, såfremt dette er muligt, at databehandleren Databehandleren så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den dataansvarlige Dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 23. I tillæg til databehandlerens Databehandlerens forpligtelse til at bistå den dataansvarlige Dataansvarlige i henhold til Bestemmelse 6.35.4., bistår databehandleren Databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, den dataansvarlige Dataansvarlige med: a. den dataansvarliges Dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges Dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges Dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges Dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 34. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren Databehandleren skal bistå den dataansvarlige Dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2. 5. Parternes regulering/aftale om vederlæggelse eller lignende i forbindelse med den Dataansvarliges eller Databehandlerens efterfølgende krav om etablering af yderligere sikkerhedsforanstaltninger skal ske i henhold til de angivne timepriser i Parternes Hovedaftale eller af denne Aftales Bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlingbe- handling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte på- tænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, Datatilsynet inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf.art28, stk.3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet medbehandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til uden unødig forsinkelse at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. : a oplysningspligten ved indsamling af personoplysninger hos den registrerede b. registrerede b oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. registrerede c den registreredes indsigtsret d retten til berigtigelse e. berigtigelse e retten til sletning (”»retten til at blive glemt”) f. «) f retten til begrænsning af behandling g. underretningspligten behandling g underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. behandling h retten til dataportabilitet i. dataportabilitet i retten til indsigelse j. indsigelse j retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre inde-bære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, skal så vidt muligt – inden for det nedenstående omfang og udstrækning – bistå den dataansvarlige i overensstemmelse med Bestemmelse 9.1 og 9.2 ved hjælp af passende at gennemføre følgende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse foranstaltninger: Bistand til at besvare anmodninger om udøvelsen overholdelse af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærerDatabehandler skal indrette løsningerne således, at databehandleren så vidt muligt de understøtter den dataansvarliges pligt til at overholde reglerne om registreredes rettigheder. Databehandler har derfor implementeret en proces, hvor hver enkelt rettighed i forhold til de ”registreredes rettigheder”, jf. Punkt 9.1. litra a – j, gennemgås for at fastslå, om løsningen har funktionalitet, der understøtter den pågældende rettighed. Databehandleren dokumenterer denne vurdering. Hvis ikke løsningen har funktionalitet, der understøtter den pågældende rettighed, vurderer Databehandler mindst en gang årligt efter aftalens indgåelse muligheden for videreudvikling af løsningen med henblik på at understøtte den dataansvarliges håndtering af registreredes rettigheder. Databehandler skal bistå den dataansvarlige i forbindelse medhave faste procedurer, der sikrer, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling uden unødig forsinkelse skriftligt bliver underrettet om enhver anmodning rettet til databehandler eller dennes eventuelle underdatabehandlere fra en registreret om udøvelse af den registreredes rettigheder. Den dataansvarlige besvarer sådanne henvendelser. enhver henvendelse rettet til databehandler eller dennes eventuelle underdatabehandlere fra Datatilsynet vedrørende behandling af personoplysninger hos den registrerede b. oplysningspligtenomfattet af databehandleraftalen. Den dataansvarlige besvarer sådanne henvendelser. enhver henvendelse om tilsyn rettet til databehandleren eller dennes eventuelle underdatabehandlere fra øvrige myndigheder videregivelse af de personoplysninger, hvis personoplysninger ikke som er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning omfattet af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelsedatabehandleraftalen, der alene medmindre orienteringen er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige forbudt i henhold til Bestemmelse 6.3.EU-retten eller lovgivningen i en medlemsstat. Såfremt videregivelsen finder sted som følge af præceptiv lov i et ikke sikkert tredjeland og orienteringen er forbudt i henhold til dette lands lovgivning, bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, skal den pågældende databehandler straks oplyse den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med detom, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoenaftalen misligholdes. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. 9.1 Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens GDPR, kapitel III. Dette indebærer, at databehandleren Databehandleren så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den dataansvarlige Dataansvarlige skal sikre overholdelsen af: a. 9.1.1 oplysningspligten ved indsamling af personoplysninger hos den registrerede b. 9.1.2 oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. 9.1.3 indsigtsretten d. 9.1.4 retten til berigtigelse e. 9.1.5 retten til sletning (”retten til at blive glemt”) f. 9.1.6 retten til begrænsning af behandling g. 9.1.7 underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. 9.1.8 retten til dataportabilitet i. 9.1.9 retten til indsigelse j. 9.1.10 retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. 9.2 I tillæg til databehandlerens Databehandlerens forpligtelse til at bistå den dataansvarlige Dataansvarlige i henhold til Bestemmelse bestemmelse 6.3., bistår databehandleren Databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, den dataansvarlige Dataansvarlige med: a. 9.2.1 den dataansvarliges Dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente Datatilsynet eller en anden kompetent tilsynsmyndighed, Datatilsynetsom måtte have kompetence, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. 9.2.2 den dataansvarliges Dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. 9.2.3 den dataansvarliges Dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. 9.2.4 den dataansvarliges Dataansvarliges forpligtelse til at høre den kompetente Datatilsynet eller en anden kompetent tilsynsmyndighed, Datatilsynet, som måtte have kompetence inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 3. 9.3 Parterne skal i bilag Bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren Databehandleren skal bistå den dataansvarlige Dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. 9.1 og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige dataan- svarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger personoplys- ninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlingbe- handling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, det danske Datatilsyn (”Datatilsynet”), medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers perso- ners rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte på- tænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekon- sekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen be- handlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt mu- ligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foran- staltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger an- modninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyt- telsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistrere- de b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personop- lysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgø- relser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den data- ansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige tilgænge- lige for databehandleren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foran- staltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyn- digheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timerti- mer, efter at denne den dataansvarlige er blevet bekendt med detbruddet, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre medmin- dre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den registrerede den/de registrere- de om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil d. forpligtelsen til at gennemføre en konsekvensanalyse vedrørende databe- skyttelse, hvis en type behandling sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen be- handlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige da- taansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbin- delse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.denne af- tales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen ud- øvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataan- svarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenda- tabehandleren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstalt- ninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe- den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligtusand- synligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers per- soners rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttel- se, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske per- soners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2parternes hovedaftale.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering. 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den Den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den Den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den Den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den Den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyns- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehandle- ren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstalt- ninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe- den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligtusand- synligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers per- soners rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttel- se, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske per- soners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” el- ler af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede registrerede c. indsigtsretten indsigtsretten d. retten til berigtigelse berigtigelse e. retten til sletning (”retten til at blive glemt”) ) f. retten til begrænsning af behandling behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling behandling h. retten til dataportabilitet dataportabilitet i. retten til indsigelse indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.36.4., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: : a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) ) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger for- anstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens data- beskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige dataansvar- lige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten Oplysningspligten ved indsamling af personoplysninger hos den registrerederegi- strerede b. oplysningspligtenOplysningspligten, hvis personoplysninger ikke er indsamlet hos den registreredere- gistrerede c. indsigtsrettenIndsigtsretten d. retten Retten til berigtigelse e. retten Retten til sletning (”retten til at blive glemt”) f. retten Retten til begrænsning af behandling g. underretningspligten Underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger per- sonoplysninger eller begrænsning af behandling h. retten Retten til dataportabilitet i. retten Retten til indsigelse j. retten Retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens be- handlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den Den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden personda- tasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den Den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis sand- synligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfri- hedsrettigheder c. den Den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse beskyt- telse af personoplysninger (en konsekvensanalyse) d. den Den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyn- dighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstalt- ninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang om- fang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1Databehandleren skal så vidt muligt – inden for det nedenstående omfang og udstrækning – bistå den dataansvarlige i overensstemmelse med Bestemmelse 9.1 og 9.2 ved at gennemføre følgende tekniske og organisatoriske foranstaltninger. Databehandleren bistår, under hensyntagen til behandlingens karaktervil, så vidt muligt muligt, og hvis imødekommelse forudsætter databehandlerens bi- stand, bistå den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse opfyldelsen af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udøvelse af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling III Europa-Parla- mentets og Rådets forordning af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning 2016-04-27 om beskyttelse af behandling g. underretningspligten fysiske personer i forbindelse med berigtigelse eller sletning behandling af personoplysninger eller begrænsning og om fri udveksling af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der sådanne oplysninger. Idet databehandleren i udgangspunktet alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. behandler almindelige personoplysninger om den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timerbrugere af softwareløsningen, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne har databehandleren gennemført sådanne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal der tillader umiddelbar eksport af disse brugeres personop- lysninger, og vil på den baggrund kunne bistå den dataansvarlige, ligesom den dataansvarlige samt frit kan råde over de af den dataansvarlige i hvilket omfang øvrigt tilførte data. Ved brud og udstrækninghændelser, jf. Det gælder for pkt. 9.2 bistår databehandleren med følgende oplysninger: - Fakta om det konstaterede brud (tid, sted, årsag) - Hvornår bruddet startede, hvornår det blev opdaget og hvornår bruddet er standset - Karakteren af bruddet på persondatasikkerheden, herunder om der er sket brud på for- trolighed, integritet og tilgængelighed - Kategorierne og det omtrentlige antal berørte registrerede, hvis det er muligt - Kategorierne af personoplysninger, hvis det er muligt - Navn og kontaktoplysninger til kontaktpunkt, hvor yderligere oplysninger kan indhente - Beskrivelse af de forpligtelsersandsynlige konsekvenser af bruddet - Beskrivelse af foranstaltninger der er truffet, der følger eller foreslås truffet som led i håndteringen af Bestemmelse 9.1. bruddet og 9.2.dets mulige skadevirkninger

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt skal – i det omfang det er muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer– opbevare alle persondata på en sådan måde, at databehandleren så vidt muligt skal bistå disse kan overdrages til den dataansvarlige i forbindelse med, at et for den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten almindeligt læsbart format og eventuelt videregives til berigtigelse e. retten til sletning eventuel tredjemand (”retten til at blive glemtdata portability”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering. 2. I tillæg til databehandlerens forpligtelse til at bistå Hvis den dataansvarlige i henhold modtager en anmodning om indsigt, korrektion, indsigelse eller sletning efter den til Bestemmelse 6.3.enhver tid gældende lovgivning om behandling af persondata, bistår skal databehandleren endvideresenest – hvis det er muligt og ligger tættest på databehandleren – syv arbejdsdage efter skriftlig henvendelse fra Den dataansvarlige herom, under hensyntagen til behandlingens karakter og tilgængeliggøre eller sende de oplysninger, der er tilgængelige for databehandlerennødvendige for, at den dataansvarlige med: a. den dataansvarliges forpligtelse kan opfylde sine forpligtelser under de til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoenenhver tid gældende regler herom. 3. Parterne Hvis den dataansvarlige skriftligt anmoder herom, skal databehandleren straks standse behandlingen af persondata omfattet af aftalen. Den dataansvarlige skal kunne anmode om standsning af udvalgte behandlinger eller udvalgte persondata. En sådan meddelelse fra den dataansvarlige og standsning af databehandlerens behandling af persondata har ingen betydning for aftalens øvrige bestemmelser om bl.a. opsigelse og ophævelse. 4. Den dataansvarlige skal have ret til at foretage Audit hos databehandleren for at påse, at databehandleren lever op til de til enhver tid gældende regler om behandling af persondata og denne Aftales punkt 3.2. Databehandleren skal i bilag C angive de fornødne tekniske den forbindelse vise fuld samarbejdsvillighed og organisatoriske foranstaltninger, hvormed databehandleren skal bistå give den dataansvarlige samt i hvilket omfang eller dennes repræsentant alle nødvendige oplysninger og udstrækninggive adgang til alle fysiske og virtuelle medier, som ønskes af den dataansvarlige eller dennes repræsentant. Det gælder for de forpligtelserHvis den dataansvarlige vil foretage Audit, der følger af Bestemmelse 9.1. og 9.2skal den dataansvarlige give databehandleren skriftlig meddelelse herom senest 14 arbejdsdage forinden planlagt Audit.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, DatatilsynetDatatilsynet i Danmark, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, DatatilsynetDatatilsynet i Danmark, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 18 Assistance to the controller (a) Databehandleren underretter straks den dataansvarlige om enhver anmodning, han har modtaget fra den registrerede. Databehandleren bistårmå ikke selv besvare anmodningen, medmindre den dataansvarlige har givet tilladelse hertil. (b) Databehandleren bistår den dataansvarlige med at opfylde dennes forpligtelse til at besvare registreredes anmodninger om udøvelse af deres rettigheder under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp . Ved opfyldelsen af passende tekniske sine forpligtelser i henhold til punkt (a) og organisatoriske foranstaltninger med opfyldelse af (b) skal databehandleren overholde den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:instrukser. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til c) Ud over databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3.bestemmelse 8, punkt (b), bistår databehandleren endvidere, desuden den dataansvarlige med at sikre overholdelse af følgende forpligtelser under hensyntagen til behandlingens databehandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige medsom databehandleren har til rådighed: a. den dataansvarliges forpligtelse (1) forpligtelsen til uden unødig forsinkelse og om muligt senest 72 timerat foretage en vurdering af de påtænkte behandlingsaktiviteters indvirkning på beskyttelsen af personoplysninger (en »konsekvensanalyse vedrørende databeskyttelse«), efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer hvis en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet type behandling sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder; c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse 2) forpligtelsen til at høre den de(n) kompetente tilsynsmyndighed, Datatilsynet, inden tilsynsmyndighed(er) forud for behandling, såfremt hvis en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til medføre en høj risiko i mangel af foranstaltninger truffet af risiko, hvis den dataansvarlige for ikke træffer foranstaltninger til at begrænse mindske risikoen; (3) forpligtelsen til at sikre, at personoplysningerne er korrekte og ajourførte, ved straks at underrette den dataansvarlige, hvis databehandleren bliver opmærksom på, at de personoplysninger, der behandles, er ukorrekte eller er blevet forældede; (4) forpligtelserne i artikel 32 i Forordning (EU) 2016/679. 3. (d) Parterne skal fastsætter i bilag C angive III de fornødne passende tekniske og organisatoriske foranstaltninger, hvormed som databehandleren skal anvende til at bistå den dataansvarlige ved anvendelsen af denne Bestemmelse, samt i hvilket omfang anvendelsesområdet for og udstrækningomfanget af den nødvendige bistand. (a) The processor shall promptly notify the controller of any request it has received from the data subject. Det gælder for de forpligtelserIt shall not respond to the request itself, der følger af Bestemmelse 9.1unless authorised to do so by the controller. (b) The processor shall assist the controller in fulfilling its obligations to respond to data subjects’ requests to exercise their rights, taking into account the nature of the processing. og 9.2In fulfilling its obligations in accordance with (a) and (b), the processor shall comply with the controller’s instructions. (c) In addition to the processor’s obligation to assist the controller pursuant to Clause 8(b), the processor shall furthermore assist the controller in ensuring compliance with the following obligations, taking into account the nature of the data processing and the information available to the processor: (1) the obligation to carry out an assessment of the impact of the envisaged processing operations on the protection of personal data (a ‘data protection impact assessment’) where a type of processing is likely to result in a high risk to the rights and freedoms of natural persons; (2) the obligation to consult the competent supervisory authority/ies prior to processing where a data protection impact assessment indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; (3) the obligation to ensure that personal data is accurate and up to date, by informing the controller without delay if the processor becomes aware that the personal data it is processing is inaccurate or has become outdated; (4) the obligations in Article 32 of Regulation (EU) 2016/679. (d) The Parties shall set out in Annex III the appropriate technical and organisational measures by which the processor is required to assist the controller in the application of this Clause as well as the scope and the extent of the assistance required.

Bistand til den dataansvarlige. 1. 8.1 Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. 3. 8.2 Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå 8.3 Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. 8.4 Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger personoplys- ninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk automa- tisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse Bestem- melse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden persondata- sikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske fysi- ske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede regi- strerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger personoplys- ninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, DatatilsynetDa- tatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse databe- skyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed hvor- med databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistårskal bistå, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren Databehandleren så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige Dataansvarlige skal sikre overholdelsen af: a. oplysningspligten Oplysningspligten ved indsamling af personoplysninger hos den registrerede. b. oplysningspligtenOplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede. c. indsigtsrettenDen registreredes indsigtsret. d. retten Retten til berigtigelse. e. retten Retten til sletning (”»retten til at blive glemt”«). f. retten Retten til begrænsning af behandling. g. underretningspligten Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling. h. retten Retten til dataportabilitet. i. retten Retten til indsigelse. j. retten Retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering. 2. I tillæg til databehandlerens forpligtelse til at Databehandleren skal bistå den dataansvarlige Dataansvarlige med at sikre overholdelse af den Dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynsta- gen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at Databehandleren under hensyntagen til behandlingens karakter skal bi- stå den dataansvarlige Dataansvarlige i forbindelse med, at den Dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse Forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen. b. Forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den Dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder, jf. hertil afsnit 11. b. den dataansvarliges forpligtelse c. Forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse). d. den dataansvarliges forpligtelse Forpligtelsen til at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder. e. Forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med Da- tabehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger Dataansvarlige vil fremgå af Bestemmelse 9.1. og 9.2parternes ”hovedaftale”.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarli- ges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynsta- gen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarli- ges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynsta- gen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes kundeaftale eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2parternes ”hovedaftale”.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:kapi- tel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyn- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehand- leren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. 9.1 Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige Dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges Dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens GDPR, kapitel III. Dette indebærer, at databehandleren Databehandleren så vidt muligt skal bistå den dataansvarlige Dataansvarlige i forbindelse med, at den dataansvarlige Dataansvarlige skal sikre overholdelsen af: a. 9.1.1 oplysningspligten ved indsamling af personoplysninger hos den registrerede b. 9.1.2 oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. 9.1.3 indsigtsretten d. 9.1.4 retten til berigtigelse e. 9.1.5 retten til sletning (”retten til at blive glemt”) f. 9.1.6 retten til begrænsning af behandling g. 9.1.7 underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. 9.1.8 retten til dataportabilitet i. 9.1.9 retten til indsigelse j. 9.1.10 retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. 9.2 I tillæg til databehandlerens Databehandlerens forpligtelse til at bistå den dataansvarlige Dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren Databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenDatabehandleren, den dataansvarlige Dataansvarlige med: a. 9.2.1 den dataansvarliges Dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente Datatilsynet eller en anden kompetent tilsynsmyndighed, Datatilsynetsom måtte have kompetence, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. 9.2.2 den dataansvarliges Dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. 9.2.3 den dataansvarliges Dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. 9.2.4 den dataansvarliges Dataansvarliges forpligtelse til at høre den kompetente Datatilsynet eller en anden kompetent tilsynsmyndighed, Datatilsynet, som måtte have kompetence inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige Dataansvarlige for at begrænse risikoen. 3. 9.3 Parterne skal i bilag Bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren Databehandleren skal bistå den dataansvarlige Dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. 9.1 og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse op- fyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. 2. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 23. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarli- ges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynsta- gen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. 4. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsyneti Danmark Da- tatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden persondatasikker- heden indebærer en risiko for fysiske personers rettigheder eller frihedsrettighederfrihedsret- tigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed) hed, i Danmark Datatilsynet, inden behandling, såfremt en konsekvensanalyse konsekvensana- lyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoenrisi- koen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2. 4. For sin bistand i medfør af nærværende punkt 9, er databehandleren berettiget til at modtage et rimeligt honorar. De til enhver tid gældende takster følger af Bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:kapi- tel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyns- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehand- leren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren Underdatabehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige databehandleren ved hjælp af passende tekniske og organisatoriske foranstaltninger foran- staltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger anmod- ninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelses- forordningens kapitel III. Dette indebærer, at databehandleren underdatabehandleren så vidt muligt skal bistå databehandleren i dennes bistand til den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens underdatabehandlerens forpligtelse til at bistå databehandlernes i dennes bistand til den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren underdatabehand- leren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerenunderdatabehandleren, databehandleren i dennes bistand til den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer in- debærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyndig- hed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende vedrø- rende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren underdatabehandleren skal bistå den dataansvarlige databehandleren samt i hvilket omfang om- fang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 18 Assistance to the controller (a) Databehandleren underretter straks den dataansvarlige om enhver anmodning, han har modtaget fra den registrerede. Databehandleren bistårmå ikke selv besvare anmodningen, medmindre den dataansvarlige har givet tilladelse hertil. (b) Databehandleren bistår den dataansvarlige med at opfylde dennes forpligtelse til at besvare registreredes anmodninger om udøvelse af deres rettigheder under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp . Ved opfyldelsen af passende tekniske sine forpligtelser i henhold til punkt (a) og organisatoriske foranstaltninger med opfyldelse af (b) skal databehandleren overholde den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:instrukser. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til c) Ud over databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3.bestemmelse 8, punkt (b), bistår databehandleren endvidere, desuden den dataansvarlige med at sikre overholdelse af følgende forpligtelser under hensyntagen til behandlingens databehandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige medsom databehandleren har til rådighed: a. den dataansvarliges forpligtelse (1) orpligtelsen til uden unødig forsinkelse og om muligt senest 72 timerat foretage en vurdering af de påtænkte behandlingsaktiviteters indvirkning på beskyttelsen af personoplysninger (en »konsekvensanalyse vedrørende databeskyttelse«), efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer hvis en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet type behandling sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder; c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse 2) forpligtelsen til at høre den de(n) kompetente tilsynsmyndighed, Datatilsynet, inden tilsynsmyndighed(er) forud for behandling, såfremt hvis en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til medføre en høj risiko i mangel af foranstaltninger truffet af risiko, hvis den dataansvarlige for ikke træffer foranstaltninger til at begrænse mindske risikoen; (3) forpligtelsen til at sikre, at personoplysningerne er korrekte og ajourførte, ved straks at underrette den dataansvarlige, hvis databehandleren bliver opmærksom på, at de personoplysninger, der behandles, er ukorrekte eller er blevet forældede; (4) forpligtelserne i artikel 32 i Forordning (EU) 2016/679. 3. (d) Parterne skal fastsætter i bilag C angive III de fornødne passende tekniske og organisatoriske foranstaltninger, hvormed som databehandleren skal anvende til at bistå den dataansvarlige ved anvendelsen af denne Bestemmelse, samt i hvilket omfang anvendelsesområdet for og udstrækningomfanget af den nødvendige bistand. (a) The processor shall promptly notify the controller of any request it has received from the data subject. Det gælder for de forpligtelserIt shall not respond to the request itself, der følger af Bestemmelse 9.1unless authorised to do so by the controller. (b) The processor shall assist the controller in fulfilling its obligations to respond to data subjects’ requests to exercise their rights, taking into account the nature of the processing. og 9.2In fulfilling its obligations in accordance with (a) and (b), the processor shall comply with the controller’s instructions. (c) In addition to the processor’s obligation to assist the controller pursuant to Clause 8(b), the processor shall furthermore assist the controller in ensuring compliance with the following obligations, taking into account the nature of the dataprocessing and the information available to the processor: (1) the obligation to carry out an assessment of the impact of the envisaged processing operations on the protection of personal data (a ‘data protection impact assessment’) where a type of processing is likely to result in a high risk to the rights and freedoms of natural persons; (2) the obligation to consult the competent supervisory authority/ies prior to processing where a data protection impact assessment indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; (3) the obligation to ensure that personal data is accurate and up to date, by informing the controller without delay ifthe processor becomes aware that the personal data it is processing is inaccurate or has become outdated; (4) the obligations in Article 32 of Regulation (EU) 2016/679. (d) The Parties shall set out in Annex III the appropriate technical and organisational measures by which the processor is required to assist the controller in the application of this Clause as well as the scope and the extent of the assistance required

Bistand til den dataansvarlige. 1C.3.1. Databehandleren bistår, under hensyntagen til behandlingens karakter, skal så vidt muligt – inden for nedenstående omfang og udstrækning – bistå den dataansvarlige i overensstemmelse med Bestemmelse 9.1 og 9.2 ved hjælp af passende at gennemføre følgende tekniske og organisatoriske foranstaltninger med opfyldelse foranstalt- ninger: Databehandleren skal uden unødig forsinkelse, efter at være blevet opmærksom herpå, skriftligt underrette den dataansvarlige om enhver anmodning rettet til databehandleren eller dennes underdatabehandlere fra en registreret om udøvel- se af den dataansvarliges forpligtelse dennes rettigheder i henhold til gældende databeskyttelsesret. Databehandleren er ikke berettiget til at besvare anmodninger om udøvelsen fra en registreret vedrørende udøvelse af dennes rettigheder i henhold til gældende databeskyttel- sesret. Databehandleren skal i stedet på anmodning fra den dataansvarlige hjæl- pe med at opfylde den dataansvarliges forpligtelser i forhold til de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel IIIhenhold til gældende data-beskyttelsesret. Dette indebærer, Det påhviler databehandleren at databehandleren så vidt muligt skal bistå underrette den dataansvarlige uden unødig for- sinkelse efter at være blevet bekendt med et brud på persondatasikkerheden. Underretningen vil om muligt indeholde følgende oplysninger: • Dato og tidspunkt for bruddet • Dato og tidspunkt for bruddets konstatering • Er bruddet ophørt igen – og hvornår? • Sammenlagt varighed af bruddet • Beskrivelse af hændelsen • Årsagen til bruddet • Hvilke typer personoplysninger, der er berørt – og hvor mange • Hvilke registrerede, der er berørt – og hvor mange • Hvilke sandsynlige konsekvenser, bruddet har for de berørte personer • Hvilke afhjælpende foranstaltninger, der er truffet fra databehandlerens side og databehandlerens underdatabehandleres side • Om underretningen er endelig eller om den dataansvarlige kan forvente supplerende oplysninger og i forbindelse medså fald tidshorisonten herfor • Oplysninger om, hvor den dataansvarlige kan indhente yderligere oplys- ninger • Evt. andre oplysninger, som er nødvendige for, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens kan overholde sin forpligtelse til at bistå anmelde bruddet på persondatasikkerhe- den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3jf. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækningdatabeskyttelsesforordnin- gens art. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.33

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer in- debærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyndig- hed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende vedrø- rende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige dataansvar- lige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges data- ansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlingbehand- ling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente kom- petente tilsynsmyndighed, Datatilsynet], medmindre at det er usandsynligt, at bruddet på persondatasikkerheden per- sondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettighederfrihedsrettighe- der b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte på- tænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekonse- kvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen be- handlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databe- skyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning be- grænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige til- gængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden persondatasikker- heden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers perso- ners rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekonsekvensana- lyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren databe- handleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelserforpligtel- ser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, DatatilsynetDatatilsynet i Danmark, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden persondatasik- kerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettighederfriheds- rettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighedtilsynsmyndig- hed, DatatilsynetDatatilsynet i Danmark, inden behandling, såfremt en konsekvensanalyse konsekvensana- lyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoenrisi- koen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse opfyl- delse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes regi- streredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse Bestem- melse 6.3., bistår databehandleren endvideredesuden, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden persondatasik- kerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede regi- strerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af analysere de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalysekon- sekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, DatatilsynetData- tilsynet, inden behandling, såfremt hvis en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne nødvendige tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækningudstræk- ning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:kapi- tel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyns- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehand- leren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, bruddet medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt hvis en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse be- grænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes kundeaftale eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen udø- velsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:kapi- tel 3. a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyns- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehand- leren, den dataansvarlige med:jf. art 28, stk. 3, litra f. a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltnin- ger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske perso- ners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Databehandlerens tidsforbrug i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med bistand til den dataansvarlige samt i hvilket omfang og udstrækningvil blive af- regnet som almindeligt tidsforbrug til gældende timepris jf. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2hovedaftalen.

Bistand til den dataansvarlige. 1. a) Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. 3. b) Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. 1) oplysningspligten ved indsamling af personoplysninger hos den registrerede b. 2) oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten3) den registreredes indsigtsret d. 4) retten til berigtigelse e. 5) retten til sletning (”»retten til at blive glemt”«) f. 6) retten til begrænsning af behandling g. underretningspligten 7) underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. 8) retten til dataportabilitet i. 9) retten til indsigelse j. 10) retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå c) Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensynstagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, jf. art 28, stk. 3, litra f. d) Dette indebærer, at databehandleren under hensynstagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. den dataansvarliges forpligtelse forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttelse, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske personers rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal e) Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes ”hovedaftale” eller af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, Underdatabehandleren skal så vidt muligt – inden for det nedenstående omfang og udstræk- ning – bistå databehandleren i dennes bistand til den dataansvarlige i overensstemmelse med Bestemmelse 9.1 og 9.2 ved hjælp af passende at gennemføre følgende tekniske og organisatoriske foranstaltninger foranstalt- ninger: Registreredes rettigheder, jf. pkt. 9.1. • Databehandleren skal bistå med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af iagttage de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel IIIved bl.a. Dette indebærerat kunne give indsigt i, slette, begrænse og berigtige oplysninger, og sørge for at databehandleren så vidt muligt dette også sker hos underdatabehandlerne. • Databehandleren skal bistå den dataansvarlige i forbindelse med, med at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og opfylde de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til registreredes rettigheder uden unødig forsinkelse forsin- kelse • Databehandleren skal have udarbejdet en procedure for, hvordan de behandler anmodninger fra en registreret om deres rettigheder. Xxxx og om muligt senest 72 timerhændelser, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede jf. pkt. 9.2. En underretning om brud og hændelser skal udfyldes mest muligt inden for fristen på 24 timer uden ekstra omkostninger. Efterfølgende informationer sendes straks. Informationer som skal sendes: • Fakta om det konstaterede brud (tid, sted, årsag) • Hvornår bruddet startede, hvornår det blev opdaget og hvornår bruddet er standset • Karakteren af bruddet på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder herunder om der er sket brud på fortrolig- hed, integritet og frihedsrettigheder c. den dataansvarliges forpligtelse tilgængelighed • Kategorierne og det omtrentlige antal berørte registrerede, hvis det er muligt • Kategorierne af personoplysninger, hvis det er muligt. • Navn og kontaktoplysninger til forud for behandlingen at foretage en analyse kontaktpunkt, hvor yderligere oplysninger kan indhentes • Beskrivelse af de påtænkte behandlingsaktiviteters sandsynlige konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel bruddet • Beskrivelse af foranstaltninger der er truffet, eller foreslås truffet som led i håndteringen af bruddet og dets mulige skadevirkninger Databehandleren og dennes underdatabehandlere må hverken offentligt eller til tredjeparter kommunikere om sikkerhedsbrud uden forudgående skriftlig aftale med den dataansvarlige for at begrænse risikoenDataansvarlige om indholdet af en sådan kommunikation, medmindre Databehandleren er retligt forpligtet til sådan kommunikation. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltnin- ger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens databeskyttelsesforordnin- gens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerederegistre- rede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerederegi- strerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger person- oplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk au- tomatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighedDatatilsynet eller anden kompetent tilsynsmyndig- hed, Datatilsynet, som måtte have kompetence medmindre at det er usandsynligt, at bruddet brud- det på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder ret- tigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente Datatilsynet eller anden kompetent tilsynsmyndighed, Datatilsynet, som måtte have kompetence inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse forbin- delse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsrettenden registreredes indsigtsret d. retten til berigtigelse e. retten til sletning (”»retten til at blive glemt”«) f. retten til begrænsning af behandling g. underretningspligten underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger personoplysnin- ger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandlinggøre indsigelse mod resultatet af automatiske individuelle afgørelser, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå Databehandleren bistår den dataansvarlige med at sikre overholdelse af den dataansvar- liges forpligtelser i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, medfør af databeskyttelsesforordningens artikel 32-36 under hensyntagen hensyn- tagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandlerendatabehandle- ren, jf. art 28, stk. 3, litra f. Dette indebærer, at databehandleren under hensyntagen til behandlingens karakter skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. forpligtelsen til at gennemføre passende tekniske og organisatoriske foranstalt- ninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen b. forpligtelsen til at anmelde brud på persondatasikkerheden til tilsynsmyndighe- den dataansvarliges forpligtelse til (Datatilsynet) uden unødig forsinkelse og om muligt senest 72 timer, efter at denne den dataansvarlige er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynetbruddet, medmindre at det er usandsynligtusand- synligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers per- soners rettigheder eller frihedsrettigheder. b. den dataansvarliges forpligtelse c. forpligtelsen til – uden unødig forsinkelse – at underrette den den/de registrerede om brud på persondatasikkerheden, når bruddet et sådant brud sandsynligvis vil medføre indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse d. forpligtelsen til forud at gennemføre en konsekvensanalyse vedrørende databeskyttel- se, hvis en type behandling sandsynligvis vil indebære en høj risiko for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)fysiske per- soners rettigheder og frihedsrettigheder d. den dataansvarliges forpligtelse e. forpligtelsen til at høre den kompetente tilsynsmyndighed, tilsynsmyndigheden (Datatilsynet, ) inden behandling, såfremt så- fremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal Parternes eventuelle regulering/aftale om vederlæggelse eller lignende i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå forbindelse med databehandlerens bistand til den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger vil fremgå af Bestemmelse 9.1. og 9.2.parternes aftalegrundlag el- ler af denne aftales bilag D.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, skal så vidt muligt den dataansvarlige ved hjælp af passende tekniske - inden for det nedenstående omfang og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal udstrækning - bistå den dataansvarlige i overensstemmelse med denne databehandleraftales punkt 9.1 og 9.2 ved at gennemføre følgende tekniske og organisatoriske foranstaltninger: Databehandleren udvikler et standard selvbetjeningssystem til administration af arrangementer med fokus på konceptet "privacy by design" ud fra det overordnede sikkerhedsniveau beskrevet i bilag C.2. Databehandleren har fokus på at udvikle selvbetjeningssystemet på en sådan måde, at den dataansvarliges brugere, i forbindelse medmed administration af et standard arrangement, har mulighed for at overholde de registreredes rettigheder, ved at bruge selvbetjeningssystemets forskellige funktioner. Databehandleren beskriver selvbetjeningssystemets funktioner tilknyttet behandlingen af personoplysninger i guideområdet "GDPR i NemTilmeld" på hjemmesideadressen: xxxxx://xxx.XxxXxxxxxx.xx/xxxxxxx/xxxxxx/xxxxxxxxxx/00/xxxx/. Hjemmesideadressen vil løbende blive opdateret og eventuelt ændret i forhold til databehandlerens udvikling af funktionerne i selvbetjeningssystemet. Databehandleren besvarer eller løser ikke en forespørgsel fra en deltager til den dataansvarliges arrangementer omkring dennes rettigheder, herunder indsigt, men sender forespørgelsen videre til den dataansvarlige så snart databehandleren er bekendt med at det er den dataansvarlige, der skal behandle forespørgelsen. Databehandleren vil i forbindelse med et databrud bistå den dataansvarlige, med alle de for databehandleren tilgængelige oplysninger der er behov for, for at den dataansvarlige både kan vurdere bruddets omfang, anmelde bruddet til tilsynsmyndigheden og underrette de registrerede. Databehandleren er berettiget til kompensation for dennes medarbejderes tid i forbindelse med bistand til den dataansvarlige, som alene ydes og er nødvendig for den dataansvarlige. Der er således tale om ekstraordinær bistand, der ikke er nødvendig for eller krævet af andre dataansvarlige der anvender selvbetjeningssystemet. Det betyder, at: Databehandleren er berettiget til en kompensation for dennes medarbejderes tid i forbindelse med bistand til anmeldelse af brud til Datatilsynet og underretning til den registrerede om brud, medmindre bruddet skyldes databehandleren. Det vil sige bistand efter denne databehandleraftales punkt 9.2.a og punkt 9.2.b. Databehandleren er berettiget til kompensation for dennes medarbejderes tid i forbindelse med bistand til, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt kan gennemføre en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækningeventuelt anmode tilsynsmyndigheden om en forudgående høring. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. vil sige bistand efter denne databehandleraftales punkt 9.2.c og 9.2punkt 9.2.d.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens behand- lingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige da- taansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest se- nest 72 timer, efter at denne er blevet bekendt med det, det at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko ri- siko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettighederfrihedsrettighe- der c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynettilsynsmyndig- hed, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse databe- skyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger foranstaltnin- ger truffet af den dataansvarlige for at begrænse risikoen. 32. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltningerforanstaltnin- ger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.

Bistand til den dataansvarlige. 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: a. oplysningspligten ved indsamling af personoplysninger hos den registrerede b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede c. indsigtsretten d. retten til berigtigelse e. retten til sletning (”retten til at blive glemt”) f. retten til begrænsning af behandling g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling h. retten til dataportabilitet i. retten til indsigelse j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering 2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med: a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet], medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse) d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. 3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.