Lov og trygghet
Hva er Databehandleravtale?
Også kalt: DPA, data processing agreement
En databehandleravtale er den lovpålagte avtalen mellom din bedrift og enhver leverandør som behandler personopplysninger på dine vegne – inkludert KI-leverandører.
Avtalen fastsetter hva leverandøren får gjøre med dataene, hvor de lagres, hvem som har tilgang, og hva som skjer ved avvik. Uten den bryter du GDPR selv om leverandøren oppfører seg fint.
For KI-verktøy er det ett tilleggsspørsmål som betyr mye: sier avtalen tydelig at dataene dine ikke brukes til å trene modeller? I bedriftsutgavene til de seriøse leverandørene gjør den det.
Hva betyr det for bedriften din?
Sjekkliste før et KI-verktøy tar i kundedata: bedriftskonto, databehandleravtale signert, trening på egne data avslått. Tre punkter – ti minutter – og dere sover godt.
Relaterte begreper
Guider som forklarer mer
- ChatGPT, Claude eller Copilot: hvilken KI-assistent bør bedriften velge?
- Beste AI-verktøy for kundeservice
- Beste AI-verktøy for møter og referater
- KI i regnskapet: hva systemene tar – og hva de ikke tar
- AI-telefonassistenter: kan en KI ta telefonen?
- Beste KI-verktøy for jus og kontrakter
- KI i rekruttering og HR: lov, lurt – og forbudt
- 10 KI-begreper ledere må kunne
- Gratis AI-verktøy: hva som faktisk holder mål
- AI Act og GDPR: hva norske bedrifter faktisk må gjøre
Sist oppdatert: 16. juli 2026 · Om AI Systemet