Priser og kontrakter
Del af Sikkerhed og privatliv
Kontrollér leverandørens dataopbevaring
Undersøg dataplacering, adgang fra andre lande, opbevaringstid, backup og sletning hos softwareleverandøren.
Kontrollér, hvor leverandøren behandler oplysningerne, hvor længe de opbevares, og hvad der sker ved sletning og ophør. Et svar som »data ligger i EU« afklarer ikke i sig selv supportadgang, backup eller underdatabehandlere.
Vigtige regler og retningslinjer fra Datatilsynet
- Overførsel til tredjelande
- Bekræftet i afgørelse januar 2026
- Sletning af personoplysninger
- Regler i datatilsynets vejl. om behandlingssikkerhed
- Cloud-baserede løsninger
- Vejl. om cloud-behandling og kontrol
Afgræns oplysninger og parternes roller
Opret en oversigt over datatyper som kundekontakter, sager, bilag og tekniske logs. Angiv formål og ønsket opbevaring for hver type. Én fælles frist er ikke nødvendigvis passende for alle.
Hvis leverandøren behandler personoplysninger på jeres vegne, vurder rollefordeling og databehandleraftale. I som dataansvarlig skal føre passende tilsyn. Leverandørens rolle kan variere; få den forklaret for jeres konkrete data og tjenester.
Skil placering fra adgang
Bed leverandøren beskrive behandlingssteder for produktionsdata, backup og relevante kopier. Spørg om adgang ved support og drift, fra hvilke lande, og om underdatabehandlere. Afklar særskilt, om underdatabehandlere uden for EU/EØS medfører overførsel af personoplysninger. Lagring i EU er derfor ikke et fuldstændigt svar.
| Leverandørsvar | Næste spørgsmål |
|---|---|
| »Data lagres i EU« | Kan support eller underdatabehandlere tilgå dem fra andre lande? |
| »Vi bruger backup« | Hvor ligger den, hvor længe bevares den, og hvad sker der efter sletning i drift? |
| »Data slettes ved ophør« | Hvad slettes, hvornår, og hvilke kopier eller retlige opbevaringspligter består? |
| »Data kan eksporteres« | Hvilke datatyper og formater omfattes, og hvor længe har vi adgang? |
Svarene skal gælde den tjeneste og aftale, I overvejer.
Få sletning og ophør beskrevet
Aftal, hvem der fastlægger slettefrister, og hvordan leverandøren udfører dem. En post, der forsvinder fra brugerfladen, er ikke nødvendigvis slettet fra de bagvedliggende systemer.
Spørg, hvordan oplysninger slettet i drift håndteres i backup, herunder hvor længe kopierne opbevares, og hvordan de slettes eller bliver utilgængelige. Få også afklaret, hvordan slettede oplysninger håndteres, hvis en backup gendannes.
Bed om en ophørsprocedure for udtræk, aktive data, kopier og backup. I databehandlerforhold skal sletning eller tilbagelevering ved ophør følge aftalen og reglerne. Få eksportformat og adgangsperiode bekræftet i de faktiske vilkår.
Saml svarene
Registrér for hver datatype: placering, adgangslande, underdatabehandlere, opbevaringsregel, slettevej, backupbehandling og ophørsvej. Markér generelle leverandørsvar som åbne, indtil de er afklaret for jeres behandling. Få konkret tvivl om rollefordeling eller tredjelandsoverførsel vurderet, før behandlingen sættes i drift.
