Dataskyddsförordningen anger två situationer då ett biträdesavtal behöver ingås.
Ett personuppgiftsbiträdesavtal ska ingås mellan personuppgiftsansvarig och personuppgiftsbiträde om personuppgiftsbiträdet behandlar personuppgifter åt den personuppgiftsansvariga.
Ett personuppgiftsbiträdesavtal ska även ingås mellan personuppgiftsbiträde och underbiträden i det fall då underbiträdet ska utföra specifik behandling, på den personuppgiftsansvariges vägnar.
LAGSTÖD
| Artikel 28.3-4 i dataskyddsförordningen (GDPR) |