kan jeg ændre en databehandleraftale, der allerede er underskrevet

Ja, ændring er mulig, så længe begge parter er enige

En underskrevet databehandleraftale er ikke et dokument, der bliver låst fast efter underskrift og forbliver uændret til slutningen af samarbejdet. Som med enhver anden kontrakt gælder det, at parterne sammen kan beslutte at foretage ændringer: tilføje en ny underbehandler, ændre en opbevaringsperiode eller præcisere aftaler, fordi der er sket ændringer i samarbejdet. Så længe begge parter accepterer ændringen, er der intet til hinder for at revidere aftalen.

Det, der betyder noget, er, at aftalen fortsat overholder det, som artikel 28 i GDPR kræver. Ændrer en leverandør måden, hvorpå der behandles personoplysninger, kommer der en ny part til, der optræder som underbehandler, eller ændres behandlingens formål, så er det ofte præcis det tidspunkt, hvor hvad der skal være med i en databehandleraftale bliver relevant igen: den eksisterende tekst dækker muligvis ikke den nye situation længere. En ændring kan dokumenteres med et tillæg, et nyt bilag eller ved at få hele aftalen underskrevet på ny — formen er mindre vigtig end at begge parter skriftligt dokumenterer, hvad der er aftalt.

Hvor det er hentet fra: artikel 28 i GDPR

Artikel 28 i GDPR foreskriver, hvilke emner en databehandleraftale skal indeholde, men fastlægger intet sted, at en engang underskrevet tekst ikke må ændres. EDPBs retningslinjer understreger især, at indholdet af aftalen skal fortsætte med at afspejle behandlingens praksis — ændres denne praksis, er det logisk, at aftalen udvikler sig med. En aftale, der slet ikke er blevet udarbejdet, udgør i øvrigt en anden risiko end en aftale, der bliver opdateret; hvad konsekvenserne heraf kan være, beskrives ved hvad der sker, hvis der ikke er en databehandleraftale med en leverandør. En ændring, der kun er aftalt per e-mail, rejser heller ikke spørgsmål forskelligt fra det første kontrakt: hvorvidt det er tilstrækkeligt, beskrives ved om en databehandleraftale også kan aftales mundtligt eller per e-mail.