Skritlig aftale

Det skal fremgå af aftalen, at databehandleren alene handler efter instruks fra den dataansvarlige, og at databehandleren skal træffe forskellige tekniske og organisatoriske sikkerhedsforanstaltninger. Disse sikkerhedsforanstaltninger skal sikre mod, at persondataene

•  hændeligt eller ulovligt tilintetgøres, fortabes eller forringes
•  kommer til uvedkommendes kendskab eller misbruges
•  eller i øvrigt behandles i strid med lov om behandling af personoplysninger