Lov og trygghet
Hva er Databehandleravtale?
Også kalt: DPA, data processing agreement
En databehandleravtale er den lovpålagte avtalen mellom din bedrift og enhver leverandør som behandler personopplysninger på dine vegne — inkludert KI-leverandører.
Avtalen fastsetter hva leverandøren får gjøre med dataene, hvor de lagres, hvem som har tilgang, og hva som skjer ved avvik. Uten den bryter du GDPR selv om leverandøren oppfører seg fint.
For KI-verktøy er det ett tilleggsspørsmål som betyr mye: sier avtalen tydelig at dataene dine ikke brukes til å trene modeller? I bedriftsutgavene til de seriøse leverandørene gjør den det.
Hva betyr det for bedriften din?
Sjekkliste før et KI-verktøy tar i kundedata: bedriftskonto, databehandleravtale signert, trening på egne data avslått. Tre punkter — ti minutter — og dere sover godt.
Relaterte begreper
Sist oppdatert: 16. juli 2026 · Om AI Systemet