Databehandleraftalen skal passe til den faktiske behandling og rollefordeling. Den bør blandt andet konkretisere instrukser, sikkerhed, underdatabehandlere, bistand, kontrol og håndtering af oplysninger ved ophør efter de gældende regler.

Kortlæg først, hvilke personoplysninger leverandøren behandler for kunden, og hvilke behandlinger der eventuelt sker til egne formål. Sammenhold aftalen med teknisk dokumentation, supportadgang og leverandørkæde. Afklar også eventuelle tredjelandsoverførsler. En underskrevet standardskabelon giver ikke alene sikkerhed for lovlig behandling, hvis bilagene er tomme eller beskriver en anden løsning end den, der faktisk leveres.

Kilder og faglig baggrund: Datatilsynet: Dataansvarlig og databehandler · Datatilsynet: Cloud