Kunden bør kende de underleverandører, der har betydning for leverancens kontinuitet, sikkerhed eller databehandling. Hovedleverandørens ansvar og processen for ændringer skal være tydelige, så et skifte i leverancekæden ikke skaber uventede risici.

Beskriv informationspligt, relevante godkendelser, kontrolmuligheder og håndtering af problemer. Ved personoplysninger skal reglerne om underdatabehandlere vurderes særskilt. I offentlige kontrakter skal ændringer også sammenholdes med udbudsmaterialet og reglerne. Undgå at kræve samme detaljer om enhver mindre leverandør; fokusér kontrollen på afhængigheder med reel betydning for den købte service.

Kilder og faglig baggrund: Datatilsynet: Dataansvarlig og databehandler · Udbudsloven, LBK nr. 116 af 3. februar 2025