Databehandlerens ansvar eksempelklausuler

Databehandlerens ansvar. Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den Dataansvarlige og alene i det omfang, det er nødvendigt for, at Databehandleren kan opfylde sine forpligtelser i henhold til Hovedaftalen og Databehandleraftalen, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som Databehandleren er underlagt; i så fald underretter Databehandleren den Dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser, jf. Databeskyttelsesforordningens artikel 28, stk. 3, litra a. Databehandleraftalen er en del af den Dataansvarliges instruks til Databehandleren. Databehandleren behandler personoplysningerne på vegne af den Dataansvarlige, og må ikke behandle personoplysninger omfattet af Databehandleraftalen til egne formål. Hvis Databehandleren er undergivet lovgivningen i et tredjeland, skal Databehandleren straks skriftligt orientere den Dataansvarlige, hvis den nævnte lovgivning forhindrer Databehandleren i at efterleve Databehandleraftalen og den dertilhørende instruks. Databehandler underretter omgående den Dataansvarlige, hvis en instruks efter Databehandlerens vurdering er i strid med Databeskyttelsesforordningen, Databeskyttelsesloven eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret (herefter samlet benævnt ”Databeskyttelseslovgivningen”) Databehandleraftalen frigør ikke Databehandleren for forpligtelser, som efter Databeskyttelsesforordningen, eller den til enhver tid anden gældende lovgivning, direkte er pålagt Databehandleren. Databehandlerens opgave Databehandlerens behandling af personoplysninger sker med henblik på opfyldelse af Hovedaftalen. Formålet med Databehandlerens behandling er INDSÆT Databehandleren opgave er at ...(f.eks. hoste/supportere/drifte systemet etc.) - klar beskrivelse af den databehandling, Databehandleren foretager, herunder hvordan personoplysninger mellem den Dataansvarlige og Databehandleren udveksles. Databehandleren behandler følgende typer af personoplysninger: f.eks. navn, adresse, cpr-nummer, sundhedsdata (diagnose, behandling e.l.), osv. Oplistningen skal så vidt muligt være udtømmende. Databehandleren behandler personoplysninger vedrørende følgende kategorier af registrerede:

Databehandlerens ansvar. 2.1. Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den Dataansvarlige og alene i det omfang, det er nødvendigt for, at Databehandleren kan opfylde sine forpligtelser i henhold til Hovedaftalen og Databehandleraftalen, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som Databehandleren er underlagt; i så fald underretter Databehandleren den Dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser, jf. Databeskyttelsesforordningens artikel 28, stk. 3, litra a. Databehandleraftalen er en del af den Dataansvarliges instruks til Databehandleren. Databehandleren behandler personoplysningerne på vegne af den Dataansvarlige, og må ikke behandle personoplysninger omfattet af Databehandleraftalen til egne formål. 2.2. Hvis Databehandleren er undergivet lovgivningen i et tredjeland, skal Databehandleren straks skriftligt orientere den Dataansvarlige, hvis den nævnte lovgivning forhindrer Databehandleren i at efterleve Databehandleraftalen og den dertilhørende instruks. 2.3. Databehandler underretter omgående den Dataansvarlige, hvis en instruks efter Databehandlerens vurdering er i strid med Databeskyttelsesforordningen, Databeskyttelsesloven eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret (herefter samlet benævnt ”Databeskyttelseslovgivningen”) 2.4. Databehandleraftalen frigør ikke Databehandleren for forpligtelser, som efter Databeskyttelsesforordningen, eller den til enhver tid anden gældende lovgivning, direkte er pålagt Databehandleren.

Databehandlerens ansvar. Databehandleren handler alene efter instruks fra den Dataansvarlige og alene i det omfang, det er nødvendigt for, at Databehandleren kan opfylde sine forpligtelser i henhold til Databe- handleraftalen. Databehandleraftalen er således en del af den Dataansvarliges instruks til Da- tabehandleren. Databehandleren forpligter sig til, til enhver tid, at overholde de danske såvel som Databe- handlerens nationale lovgivningsmæssige krav vedrørende databehandling og datasikkerhed samt den Dataansvarliges informationssikkerhedspolitik med tilhørende retningslinjer i forbin- delse med den databehandling, som udføres for den Dataansvarlige.

Databehandlerens ansvar. Databehandleren skal udelukkende behandle Personoplysninger på vegne af og som følge af den Dataansvarliges instruktioner, medmindre Behandlingen kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som Databehandleren er underlagt; i så fald underretter Databehandleren den Dataansvarlige om dette retlige krav inden Behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser, jf. art 28, stk. 3, litra a. Ved at indgå denne Aftale, instruerer den Dataansvarlige Databehandleren i at behandle Personoplysninger på følgende måder:

Databehandlerens ansvar. Databehandleren handler alene efter instruks fra den dataansvarlige. Databehandleren indestår for, at nærværende databehandleraftale udleveres og efterleves af databehandlerens ansatte, der varetager behandling af personoplysninger for databehandleren. Databehandleren forpligter sig til, til enhver tid at overholde lovgivningsmæssige krav vedrørende databehandling i forbindelse med den databehandling, som udføres for den dataansvarlige.