Databehandleraftale — GDPR art. 28, signaturklar, dansk juridik
Standardiseret databehandleraftale (DPA) iht. GDPR art. 28 med bilag A–D i Datatilsynets opdeling. Klar til underskrift af skoleledelsen.
Fast aftalegrundlag
Vores egen art. 28-aftale med bilag A–D i Datatilsynets opdeling, tilpasset uddannelsessektoren.
Sub-databehandlere listet
Komplet liste over alle sub-databehandlere (Hetzner, OpenAI, Stripe, Resend osv.) med rolle og placering.
EU-databehandling only
Alle sub-databehandlere er EU-baserede eller har Standard Contractual Clauses (SCC) på plads. Ingen tredjelands-overførsel.
Brud-notifikation 24t
Forpligtelse til at varsle dataansvarlige om brud inden 24 timer (over Datatilsynets 72-timers krav).
Skole = dataansvarlig
Skolen er dataansvarlig. Vi er databehandler. Klare ansvarsforhold ifb. registreredes rettigheder.
TOMs dokumenteret
Tekniske og Organisatoriske foranstaltninger (TOMs) er detaljeret beskrevet som bilag — fra fysisk sikkerhed til kryptografi.
Bilag B: instruks
Dataansvarliges instruks om behandling: hvilke data, til hvilket formål, hvor længe. Klar til skole-specifik tilpasning.
Digital signering
DPA kan underskrives digitalt med MitID. Begge parter får signeret PDF + audit-spor.
I praksis
Underskrives ved opstart
DPA underskrives sammen med leveranceaftalen. Skolens jurist får alle bilag forinden til evt. gennemgang.
Årlig opdatering
Hvis sub-databehandlere ændres: DPA opdateres og dataansvarlige varsles 30 dage forud iht. art. 28(2).
Revision og DPIA
Skolens DPO kan revidere vores TOMs én gang årligt. Vi tilbyder også fælles DPIA-workshop ved opstart.
Ofte stillede spørgsmål
Klar til at se det?
20 minutters demo tilpasset jeres skoletype.