Personuppgiftsbiträdesavtal (PUB) – mall och guide
Anlitar ni en leverantör som hanterar personuppgifter åt er – ett lönesystem, en molntjänst, en marknadsföringsbyrå – kräver GDPR ett personuppgiftsbiträdesavtal. Utan det bryter båda parter mot förordningen, oavsett hur väl uppgifterna faktiskt skyddas.
Gratis att komma igång — inget kreditkort krävsVad är ett personuppgiftsbiträdesavtal?
Ett personuppgiftsbiträdesavtal (PUB, engelska DPA) är avtalet mellan en personuppgiftsansvarig – den som bestämmer varför och hur personuppgifter behandlas – och ett personuppgiftsbiträde som behandlar uppgifterna för den ansvariges räkning. GDPR artikel 28 gör avtalet obligatoriskt och listar vad det minst måste innehålla.
Avtalet ska vara skriftligt, vilket enligt förordningen uttryckligen inkluderar elektronisk form – det kan alltså signeras digitalt. Till avtalet hör i praktiken alltid en bilaga som specificerar behandlingen: vilka kategorier av uppgifter och registrerade det gäller, ändamålen och hur länge behandlingen pågår.
Det här ska ingå
Behandlingens föremål och varaktighet
Vad biträdet ska göra med uppgifterna, för vilka ändamål och under vilken tid – oftast i en behandlingsbilaga.
Dokumenterade instruktioner
Att biträdet endast får behandla uppgifter enligt den ansvariges dokumenterade instruktioner.
Konfidentialitet
Att personer som behandlar uppgifterna omfattas av tystnadsplikt.
Säkerhetsåtgärder
Tekniska och organisatoriska åtgärder enligt artikel 32 – kryptering, behörighetsstyrning, loggning.
Underbiträden
Villkor för att anlita underbiträden: förhandsgodkännande eller allmänt godkännande med invändningsrätt, samt en aktuell lista.
Bistånd till den ansvarige
Skyldighet att bistå vid registrerades begäranden, personuppgiftsincidenter och konsekvensbedömningar.
Tredjelandsöverföringar
Om och hur uppgifter får överföras utanför EU/EES, och med vilka skyddsmekanismer.
Radering och granskning
Radering eller återlämning av uppgifterna vid avtalets slut, samt den ansvariges rätt till revision.
Från mall till signerat avtal på minuter
Utgå från en mall – eller låt AI:n bygga
Välj en färdig mall i sajn eller be Bob, vår AI-assistent, skapa avtalet utifrån dina förutsättningar. Du kan också ladda upp en befintlig PDF.
Anpassa innehållet
Fyll i parter, villkor och belopp direkt i dokumentbyggaren. Fält för namn, datum och signaturer placeras automatiskt.
Skicka för signering
Motparten identifierar sig och signerar med BankID – på mobilen, utan konto. Du följer varje steg i realtid.
Klart och arkiverat
Det signerade avtalet arkiveras med komplett signeringsjournal och kan verifieras när som helst. Alla parter får varsin kopia.
Vanliga frågor om Personuppgiftsbiträdesavtal (PUB)
Generell information om avtalstypen – inte juridisk rådgivning i det enskilda fallet.
När krävs ett personuppgiftsbiträdesavtal?
Vad händer om avtal saknas?
Vem ska ta fram avtalet – vi eller leverantören?
Kan ett PUB signeras digitalt?
Fler avtalsmallar
SaaS-avtal
Abonnemangsavtalet för en molntjänst – nyttjanderätt, tillgänglighet, data och vad som händer vid avslut.
Samtycke enligt GDPR
Dokumenterar den registrerades godkännande av en personuppgiftsbehandling – på GDPR:s villkor.
Sekretessavtal (NDA)
Skyddar företagshemligheter och känslig information vid samarbeten, rekryteringar och förhandlingar.
Den nya standarden för dokumentsignering
Skapa, signera och hantera avtal på ett enkelt och effektivt sätt — det är sajn.
