En juristbyrå ville ha 3 500 kr för vårt samboavtal. Här gjorde vi det en kväll, klart på 12 minuter och signerat samma kväll.
Anna, Stockholm Verifierad kund
Dataskydd & webb
Personuppgiftsbiträdesavtal som GDPR kräver av varje leverantör
Reglera personuppgiftsbehandlingen mellan er, tryggt och enligt GDPR.
4,8 av 5 · 613 omdömen
Skriv själv online1 495 kr1 050 kr−30%Svara, granska, signera. Klart på ca 8 minSkapa personuppgiftsbiträdesavtal Jurist skriver åt dig4 990 krEn av våra jurister upprättar hela avtaletAnlita jurist
Signera med BankID eller utanKlarna.swish®Betala först när avtalet är klart
Kampanjpris −30% t.o.m. 31 juli
Personuppgiftsbiträdesavtal Juristgranskad
§ 1 Reglering av behandlingens föremål,…
Ett personuppgiftsbiträdesavtal, ofta kallat DPA efter engelskans Data Processing Agreement, reglerar förhållandet mellan en…
§ 2 Biträdets skyldigheter enligt artikel…
Med ett tydligt biträdesavtal slår ni fast behandlingens föremål, varaktighet, art och ändamål, vilka kategorier av registrerade…
Signerat digitaltStockholm · 2026Underskrift
Klart att signera 4,8/5 · 613 omdömen Spara 5 950 kr mot byrå
BankID
Signera säkertmed BankID eller utan
Juristgranskade avtalkvalitetssäkrat innehåll
Klarna.
Betala tryggtmed Klarna
swish®
Betala enkeltmed Swish
GDPR-säkrat& skyddade uppgifter
Den dagen du loggar in i ett nytt lönesystem eller kopplar på en molntjänst lämnar du samtidigt över känsliga uppgifter om dina anställda och kunder till någon annan. Här skapar du avtalet som gör den överlämningen laglig, klart innan första inloggningen.
Det här behöver du veta om personuppgiftsbiträdesavtal
Ett personuppgiftsbiträdesavtal, ofta kallat DPA efter engelskans Data Processing Agreement, reglerar förhållandet mellan en personuppgiftsansvarig och ett personuppgiftsbiträde som behandlar personuppgifter för den ansvariges räkning. Enligt artikel 28 i dataskyddsförordningen (GDPR) får ett biträde anlitas bara om behandlingen regleras genom ett sådant skriftligt avtal, och avtalet är därför obligatoriskt så snart ni låter en leverantör, exempelvis ett IT-, lön- eller molnföretag, hantera personuppgifter åt er. Avtalet kräver däremot varken bevittning, registrering hos Skatteverket eller andra särskilda formkrav, det räcker att det är skriftligt (även elektroniskt) och undertecknat av båda parter.
Med ett tydligt biträdesavtal slår ni fast behandlingens föremål, varaktighet, art och ändamål, vilka kategorier av registrerade och personuppgifter som omfattas samt vilka skyldigheter biträdet har. Biträdet får då bara behandla uppgifterna enligt den ansvariges dokumenterade instruktioner, ska skydda dem med lämpliga säkerhetsåtgärder, iaktta sekretess, anmäla personuppgiftsincidenter, bistå den ansvarige och vid uppdragets slut radera eller återlämna uppgifterna. Avtalet ger båda parter ett rättsligt skydd och visar för Integritetsskyddsmyndigheten att ansvaret för uppgifterna är reglerat.
- 1Berätta om relationenDu anger vem som är ansvarig och vem som är biträde, samt vilken tjänst det gäller.
- 2Beskriv uppgifternaDu fyller i exakt vilka uppgifter som behandlas, till exempel personnummer och lönedata.
- 3Granska det färdigaAvtalet byggs ihop åt dig och du läser igenom texten i lugn och ro.
- 4Signera digitaltDu och din leverantör skriver under direkt hos oss, gratis och utan BankID.
- 5Spara båda exemplarenVar part får sitt undertecknade avtal att arkivera och visa upp vid behov.
Vad kostar ett personuppgiftsbiträdesavtal?
Du skriver ett personuppgiftsbiträdesavtal online för 1 050 kr, moms inräknad. Ingenting dras förrän dokumentet faktiskt är färdigt, och att börja kostar ingenting. Hela prislistan finns här.
Hur skapar jag ett personuppgiftsbiträdesavtal?
Formuläret ställer frågorna, du svarar på vanlig svenska. Dokumentet växer fram i takt med dina svar och laddas ner som färdig PDF i slutet. Börja med första frågan.
Spara upp till 85% mot en juristbyråFrån 1 050 kr hos oss, mot 7 000 kr och uppåt för samma personuppgiftsbiträdesavtal hos en traditionell byrå.
Skapa personuppgiftsbiträdesavtal Du som anlitar leverantörer som rör vid era uppgifter
Avtalet är till för dig som driver ett företag eller en förening och tar hjälp utifrån. I praktiken är det nästan alla.
Så fort du betalar för en tjänst hanterar någon annan uppgifter som ni ansvarar för. Det är den relationen avtalet sätter ramar för.
- En molntjänst
- Ett bokföringsprogram
- Ett supportverktyg
- Ett nyhetsbrevssystem
- En byrå som sköter lönerna åt er
Skapa därför avtalet tidigt, helst samma vecka som du tecknar tjänsten. Ansvaret ligger på dig som personuppgiftsansvarig, inte på leverantören.
Leverantörerna ligger gömda
De ringer sällan och påminner dig. De ligger gömda i månadsfakturorna och i inloggningarna du redan slutat tänka på.
Sidan är en bra anledning att gå igenom vilka tjänster ni faktiskt använder. Då ser du vilka som behöver ett eget avtal, och kan beta av dem ett i taget.
Tid att skapaUngefär en kvart, klart på en lunchrast
Krav i lagenArtikel 28 i GDPR, underskrivet före första inloggningen
Digital signeringHelt gratis, ingen app och inget BankID
Jurist vid behovEn av våra jurister kan granska och anpassa avtalet åt dig
Vad du går härifrån med, och hur kort tid det tar
Du får ett färdigt, juridiskt genomarbetat dokument format efter svenska förhållanden och efter kraven i GDPR.
- Vem som är ansvarig och vem som är biträde
- Vilka uppgifter som faktiskt behandlas
- I vilket syfte de behandlas
Sedan bygger dokumentet sig självt utifrån dina svar. Du behöver inte kunna juridik, bara veta hur er verksamhet ser ut.
Signering och återanvändning
- Du och din leverantör signerar digitalt direkt hos oss
- Helt gratis, ingen app och ingen BankID
- Båda parter får varsitt undertecknat exemplar att spara
- Du återanvänder det mesta du redan fyllt i nästa gång
Den första gången tar längst tid. Varje avtal efter det går betydligt snabbare.
Med avtal på platsUtan avtal
Laglig grundBehandlingen uppfyller artikel 28 i GDPR från startBehandlingen är olaglig från första inloggningen
Leverantörens utrymmeFår bara göra exakt det du instruerarIngen tydlig gräns för vad de gör med uppgifterna
Om något granskasDu kan visa upp ett underskrivet avtal direktInget att ta fram, ansvaret landar hos dig
SanktionsavgiftDu har gjort det artikel 28 kräverIMY kan rikta avgift mot dig oavsett om något gått snett
UnderleverantörerReglerat hur underbiträden får kopplas inUppgifter kan vandra vidare utan kontroll
Det här slipper du oroa dig för med ett avtal på plats
Avtalet binder leverantören till att bara göra exakt det du har sagt åt dem, ingenting annat. Allt står svart på vitt.
Det leverantören inte får göra
- Sälja vidare era uppgifter
- Använda dem för egna ändamål
- Flytta dem hur som helst
| Risk utan avtal | Vad det betyder |
|---|---|
| Sanktionsavgift | Integritetsskyddsmyndigheten kan rikta avgifter mot er även om ingenting läckt |
| Avsaknaden är brottet | Att avtal saknas är i sig ett brott mot reglerna |
| Läckt kunddatabas | Tappar leverantören kontrollen tar din verksamhet smällen i förtroende och kostnad |
Ett avtal som täcker rätt saker är värt långt mer än ett snyggt papper som är tomt på innehåll. Vår mall ser till att de delar som faktiskt skyddar dig finns med.
Behöver du extra säkerhet kan en av våra jurister läsa igenom och anpassa avtalet åt dig, till exempel i dessa fall.
- Ni hanterar ovanligt känsliga uppgifter
- Ni skickar data utanför EU
Det här får du när du skapar ditt personuppgiftsbiträdesavtal
- Reglering av behandlingens föremål, varaktighet, art och ändamål samt kategorier av registrerade och personuppgifter
- Biträdets skyldigheter enligt artikel 28, dokumenterade instruktioner, sekretess och säkerhetsåtgärder enligt artikel 32
- Villkor för underbiträden, bistånd till den ansvarige, anmälan av personuppgiftsincidenter, granskning samt radering eller återlämning vid avtalets slut
- Reglering av eventuell överföring till tredjeland samt möjlighet att signera digitalt via Avtalsfrid, utan BankID
Skapa ditt personuppgiftsbiträdesavtal nuJuristgranskat, klart på minuter, betala först när avtalet är klart. Från 1 050 kr inkl. moms. −30% t.o.m. 31 juli.
Skapa personuppgiftsbiträdesavtal Vanliga frågor om personuppgiftsbiträdesavtal
4,8 av 5 · 613 omdömen
Vi anlitar bara ett vanligt molnlagringsföretag, behöver vi verkligen ett biträdesavtal då?
Ja, så fort en leverantör får tillgång till uppgifter om era anställda eller kunder för er räkning är de ett personuppgiftsbiträde, och då kräver artikel 28 i GDPR ett skriftligt avtal. Det spelar ingen roll om det är ett stort molnföretag eller en liten konsult, kravet är detsamma. Det avgörande är inte hur betrodd leverantören känns utan att någon utomstående faktiskt rör vid uppgifterna.
Leverantören skickade redan sitt eget biträdesavtal, räcker det eller behöver jag ett eget?
Du kan absolut teckna leverantörens version, men läs den först som den part som faktiskt bär ansvaret. Ofta är leverantörens mall skriven för att skydda leverantören, och kan ge dem bredare utrymme att använda underbiträden eller överföra uppgifter än du är bekväm med. Ett eget avtal låser i stället fast att de bara får göra exakt det du instruerar.
Behöver biträdesavtalet registreras eller skickas in någonstans?
Nej, det finns inget register och du skickar inte in det till Integritetsskyddsmyndigheten. Avtalet ska finnas på plats och vara underskrivet av båda parter, och du ska kunna ta fram det om myndigheten ber om det vid en granskning. Det är alltså ett dokument du sparar och kan visa upp, inte något du anmäler.
Vad händer om leverantören i sin tur anlitar en underleverantör som hanterar uppgifterna?
Då blir det ett underbiträde, och biträdesavtalet behöver reglera om och hur det får ske. Vanligast är att du i avtalet ger ett allmänt godkännande men kräver att leverantören informerar dig om byten, så att du hinner reagera. Underbiträdet ska bindas av samma skyldigheter som leverantören själv, annars läcker ansvaret vidare utan kontroll.
När i tiden måste avtalet vara klart, går det att signera i efterhand när tjänsten redan körs?
Avtalet ska vara på plats redan innan leverantören får sin första åtkomst till uppgifterna. Saknas det är behandlingen olaglig från första inloggningen, och att skriva på i efterhand reparerar inte den period som redan löpt. Därför är det värt att skapa avtalet samma dag du kopplar på tjänsten, inte veckor senare.
Så fungerar det, från start till klart avtal på 4 enkla steg
1
Välj avtal
Välj det avtal som passar din situation.
2
Svara på frågor
Vi guidar dig genom enkla frågor online.
3
Granska & anpassa
Se ditt avtal och gör justeringar vid behov.
4
Signera & spara
Signera digitalt och få ditt avtal direkt via e-post.
Varför välja Avtalsfrid?
Juristgranskade mallar
Alla avtal är kvalitetssäkrade av erfarna jurister.
Säkert & konfidentiellt
Högsta säkerhet för dina uppgifter.
Digitalt & tillgängligt
Skapa, signera och spara, överallt, dygnet runt.
Snabbt & enkelt
Klart avtal på i snitt 8 minuter.
Enligt svensk lag
Utformat i enlighet med svensk lagstiftning.
Nöjd-kund-garanti
Blir något fel rättar vi det kostnadsfritt.
Jag sköt upp testamentet i åratal för att det kändes krångligt. Här var det enkla frågor på svenska, färdigt och juristgranskat på en kafferast.
Johan, Göteborg Verifierad kund
Vi signerade framtidsfullmakten digitalt på var sitt håll utan BankID. Sparade både en resa till juristen och flera tusen kronor.
Sara, Malmö Verifierad kund
Redo att skapa ditt avtal?
Du svarar på frågorna, vi bygger avtalet. Du betalar först när det är klart att signera.
Gratis att börja · betala först när avtalet är klart
★ 4,9/5−30% kampanjprisFrån 140 krNöjd-kund-garanti
1 050 kr−30%kampanj t.o.m. 31 juli
Skapa avtal