Databehandleraftale

En databehandleraftale er en juridisk aftale mellem en virksomhed og en leverandør, der beskriver, hvordan leverandøren må behandle persondata på virksomhedens vegne, fx opbevaring, sletning og videregivelse. Den er et krav under GDPR, når en ekstern part, fx et AI-værktøj eller en mailplatform, behandler kundedata.

For en webshop bliver dette særligt relevant, når AI-værktøjer bruges på kundedata, fx til at generere svar ud fra ordrehistorik eller chatlogs. Før et sådant værktøj tages i brug, bør det tjekkes, at der findes en gyldig databehandleraftale med leverandøren, og at data ikke bruges til at træne leverandørens egne modeller uden samtykke.