[{"data":1,"prerenderedAt":28},["ShallowReactive",2],{"post-gdpr-kontraktstyring-scc-schrems-ii":3},{"id":4,"slug":5,"title":6,"excerpt":7,"content":8,"featuredImage":9,"featuredImageAlt":10,"author":11,"publishedAt":14,"modifiedAt":15,"categories":16,"tags":22,"tagSlugs":25,"seo":27},9432,"gdpr-kontraktstyring-scc-schrems-ii","GDPR og kontraktstyring med SCC efter Schrems II","SEO keyword: GDPR. Lær hvordan kontrakter, SCC og Schrems II sikrer lovlig dataoverførsel.","\u003Cp>\u003C!-- Introduction -->\u003C\u002Fp>\n\u003Cdiv class=\"wp-block-group\" style=\"margin-bottom: 50px !important\">\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">Når \u003Cstrong>persondataforordningen (GDPR)\u003C\u002Fstrong> møder kontraktretten, bliver kontrakter mere end blot formalia – de bliver dokumentationen, der viser, at personoplysninger behandles lovligt og ansvarligt. Mange virksomheder kæmper med gamle eller utilstrækkelige aftaler, især efter Schrems II-dommen. Denne artikel forklarer, hvordan GDPR’s krav påvirker kontrakter i praksis, med fokus på \u003Cstrong>\u003Ca href=\"https:\u002F\u002Fwww.clearcontract.dk\u002Fda\u002Fgdpr-kontrakt-tjekliste-compliance\" style=\"color: #0073aa !important;text-decoration: none !important;border-bottom: 2px solid #0073aa !important;padding-bottom: 2px !important\">databehandleraftaler\u003C\u002Fa>\u003C\u002Fstrong>, overførsel til tredjelande, brug af \u003Cstrong>standardkontraktklausuler (SCC)\u003C\u002Fstrong> og hvordan Schrems II har ændret det kontraktlige compliance-landskab.\u003C\u002Fp>\n\u003C\u002Fdiv>\n\u003Ch2 id=\"h-kontraktkrav-gdpr\" class=\"wp-block-heading\" style=\"font-size: 32px !important;font-weight: 700 !important;color: #1a1a1a !important;margin-top: 50px !important;margin-bottom: 25px !important;line-height: 1.3 !important\">Hvordan persondataforordningen former kontraktkrav i praksis\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">GDPR bygger på princippet om \u003Cstrong>ansvarlighed\u003C\u002Fstrong> – ikke nok med at overholde reglerne, man skal også kunne dokumentere det. Kontrakter spiller her en central rolle, da de viser, hvordan behandlingsgrundlag, formål og sikkerhedsniveau håndteres. En databehandleraftale skal derfor være konkret og beskrive behandlingens karakter, datatyper og varighed, ikke blot indeholde generelle hensigtserklæringer.\u003C\u002Fp>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">Særligt ved \u003Cstrong>databehandleraftaler\u003C\u002Fstrong> ifølge artikel 28 er præcision afgørende. Databehandleren må kun handle efter dokumenterede instrukser, og kontrakten skal redegøre for, hvem der har adgang, og hvilke \u003Cstrong>sikkerhedsforanstaltninger\u003C\u002Fstrong> der gælder. I praksis samles krav til sikkerhed i et særskilt bilag, som kan opdateres uden at hele aftalen genforhandles. Denne metode kræver dog disciplin omkring \u003Ca href=\"https:\u002F\u002Fwww.clearcontract.dk\u002Fversion-control-contract-management\" style=\"color: #0073aa !important;text-decoration: none !important;border-bottom: 2px solid #0073aa !important;padding-bottom: 2px !important\">versionskontrol\u003C\u002Fa> og godkendelser.\u003C\u002Fp>\n\u003Cblockquote class=\"wp-block-quote\" style=\"border-left: 4px solid #0073aa !important;padding-left: 25px !important;margin: 35px 0 !important;font-size: 22px !important;font-style: italic !important;color: #555 !important;line-height: 1.6 !important\">\n\u003Cp style=\"margin: 0 !important\">“En stærk databehandleraftale fungerer som et styringsværktøj, ikke et bilag man glemmer i mappen.”\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">Derudover skal kontrakten tage stilling til \u003Cstrong>underdatabehandlere\u003C\u002Fstrong>, deres godkendelse og bindinger til de samme betingelser som hoveddatabehandleren. Uden klare mekanismer mister den dataansvarlige reelt kontrol. Ligeledes bør aftalen fastlægge, hvordan data slettes eller tilbageleveres, når samarbejdet ophører – et tema, som tilsynsmyndigheder ofte fokuserer på.\u003C\u002Fp>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">For at bevare overblikket over mange aftaler kan ClearContracts \u003Ca href=\"https:\u002F\u002Fwww.clearcontract.dk\u002Fda\u002Fplatform\u002Fcontract-management\" style=\"color: #0073aa !important;text-decoration: none !important;border-bottom: 2px solid #0073aa !important;padding-bottom: 2px !important\">Kontraktstyring-modul\u003C\u002Fa> samle dokumenter og sikre, at de afspejler det faktiske setup. Det skaber transparens og reducerer risikoen for forældede eller ufuldstændige kontrakter.\u003C\u002Fp>\n\u003Ch2 id=\"h-overforsel-scc-schrems\" class=\"wp-block-heading\" style=\"font-size: 32px !important;font-weight: 700 !important;color: #1a1a1a !important;margin-top: 50px !important;margin-bottom: 25px !important;line-height: 1.3 !important\">Overførsel til tredjelande, SCC og Schrems II i kontraktarbejdet\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">Når personoplysninger forlader EU eller EØS, kræves der et gyldigt \u003Cstrong>overførselsgrundlag\u003C\u002Fstrong>. Her bruges ofte de af EU-Kommissionen udstedte \u003Cstrong>standardkontraktklausuler (SCC)\u003C\u002Fstrong>. Disse klausuler fastlægger rettigheder og forpligtelser mellem eksportør og importør og må ikke ændres på en måde, der svækker beskyttelsen. Derfor skal øvrige kontraktvilkår tilpasses SCC – ikke omvendt.\u003C\u002Fp>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">Efter \u003Cstrong>Schrems II-dommen\u003C\u002Fstrong> er det ikke længere nok blot at indsætte SCC i kontrakten. Dataeksportøren skal vurdere, om modtagerlandets lovgivning muliggør overholdelse af klausulerne. Denne vurdering, kaldet \u003Cem>Transfer Impact Assessment\u003C\u002Fem>, bør dokumenteres og knyttes direkte til kontrakten. Hvis der identificeres risici, skal der indføres tekniske, organisatoriske eller kontraktlige supplerende foranstaltninger.\u003C\u002Fp>\n\u003Cdiv class=\"wp-block-code\" style=\"background: #f5f5f5 !important;border-left: 4px solid #0073aa !important;padding: 20px !important;margin: 30px 0 !important;border-radius: 4px !important;font-family: 'Courier New', monospace !important\">\n\u003Cpre style=\"margin: 0 !important;white-space: pre-wrap !important\">\u003Ccode>Eksempler på supplerende foranstaltninger: stærk kryptering, begrænset adgang, eller forpligtelser ved myndighedsanmodninger.\u003C\u002Fcode>\u003C\u002Fpre>\n\u003C\u002Fdiv>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">Der bør også være mekanismer, der tillader suspension eller ophør af overførslen, hvis SCC ikke kan opretholdes. Dette er ikke blot kontraktuel fleksibilitet, men et \u003Cstrong>GDPR-krav\u003C\u002Fstrong>. Organisationer med mange leverandører og komplekse dataflows kan med fordel bruge \u003Ca href=\"https:\u002F\u002Fwww.clearcontract.dk\u002Fda\u002Fplatform\u002Freview\" style=\"color: #0073aa !important;text-decoration: none !important;border-bottom: 2px solid #0073aa !important;padding-bottom: 2px !important\">AI-kontraktgennemgang\u003C\u002Fa> for at opdage manglende klausuler, risikovurderinger og forældede SCC’er i tide.\u003C\u002Fp>\n\u003Cdiv style=\"background: #f0f7ff !important;border-left: 4px solid #2196F3 !important;padding: 25px !important;margin: 35px 0 !important;border-radius: 4px !important\">\n\u003Cp style=\"margin: 0 !important;font-size: 17px !important;line-height: 1.7 !important;color: #1565c0 !important\">\u003Cstrong>Pro Tip:\u003C\u002Fstrong> Kortlæg alle tredjelandsoverførsler og dokumentér vurderingerne direkte i dine aftalebilag for lettere compliance.\u003C\u002Fp>\n\u003C\u002Fdiv>\n\u003Ch2 id=\"h-key-takeaways\" class=\"wp-block-heading\" style=\"font-size: 32px !important;font-weight: 700 !important;color: #1a1a1a !important;margin-top: 50px !important;margin-bottom: 25px !important;line-height: 1.3 !important\">Det vigtigste at tage med videre\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">GDPR kræver ikke kontrakter for kontrakternes skyld, men for at sikre reel kontrol over personoplysninger. De mest centrale pointer er:\u003C\u002Fp>\n\u003Cul class=\"wp-block-list\" style=\"padding-left: 30px !important;margin: 30px 0 !important;list-style-type: disc !important\">\n\u003Cli style=\"margin-bottom: 12px !important;font-size: 18px !important;line-height: 1.7 !important;color: #333 !important\">Kontrakter skal afspejle det faktiske behandlingssetup – ikke standardfraser.\u003C\u002Fli>\n\u003Cli style=\"margin-bottom: 12px !important;font-size: 18px !important;line-height: 1.7 !important;color: #333 !important\">Databehandleraftaler er styringsværktøjer og skal holdes opdaterede.\u003C\u002Fli>\n\u003Cli style=\"margin-bottom: 12px !important;font-size: 18px !important;line-height: 1.7 !important;color: #333 !important\">Tredjelandsoverførsler kræver mere end blot SCC efter Schrems II.\u003C\u002Fli>\n\u003Cli style=\"margin-bottom: 12px !important;font-size: 18px !important;line-height: 1.7 !important;color: #333 !important\">Risikovurderinger og supplerende tiltag bør integreres i kontrakten.\u003C\u002Fli>\n\u003Cli style=\"margin-bottom: 12px !important;font-size: 18px !important;line-height: 1.7 !important;color: #333 !important\">Løbende opfølgning gennem Kontraktstyring og Compliance-styring er nøglen til vedvarende compliance.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp class=\"wp-block-paragraph\" style=\"font-size: 18px !important;line-height: 1.8 !important;color: #333 !important;margin-bottom: 25px !important\">Hvis dine aftaler føles uoverskuelige, er det ofte et tegn på manglende struktur. ClearContracts \u003Ca href=\"https:\u002F\u002Fwww.clearcontract.dk\u002Fda\u002Fplatform\u002Fcontract-management\" style=\"color: #0073aa !important;text-decoration: none !important;border-bottom: 2px solid #0073aa !important;padding-bottom: 2px !important\">Kontraktstyring\u003C\u002Fa> samler kontrakter og bilag i ét modul, og AI-agenterne arbejder 24\u002F7 i baggrunden. Du kan \u003Ca href=\"https:\u002F\u002Fwww.clearcontract.dk\u002Fda\u002Fcontact\" style=\"color: #0073aa !important;text-decoration: none !important;border-bottom: 2px solid #0073aa !important;padding-bottom: 2px !important\">booke en uforpligtende demo\u003C\u002Fa> for at se, hvordan compliance kan automatiseres i praksis.\u003C\u002Fp>\n\u003Cdiv style=\"background: #fafafa !important;border: 2px solid #e0e0e0 !important;padding: 25px !important;margin: 40px 0 !important;border-radius: 6px !important\">\n\u003Ch4 style=\"margin-top: 0 !important;margin-bottom: 15px !important;color: #333 !important;font-size: 20px !important;font-weight: 600 !important\">Related Reading\u003C\u002Fh4>\n\u003Cp style=\"margin: 0 !important;font-size: 17px !important;line-height: 1.6 !important\">Læs også om \u003Ca href=\"https:\u002F\u002Fwww.clearcontract.dk\u002Fda\u002Fplatform\u002Fcompliance\" style=\"color: #0073aa !important;text-decoration: none !important;border-bottom: 1px solid #0073aa !important\">GDPR og effektive databehandleraftaler i Compliance-styring\u003C\u002Fa> for at fordybe dig i, hvordan du sikrer kontraktlig kontrol.\u003C\u002Fp>\n\u003C\u002Fdiv>\n","https:\u002F\u002Fwp.clearcontract.dk\u002Fwp-content\u002Fuploads\u002F2026\u002F03\u002Fcover-image-9432.jpeg","persondataforordningen kontrakter",{"name":12,"avatar":13},"Jørgen Højlund Wibe","https:\u002F\u002Fsecure.gravatar.com\u002Favatar\u002F908a507ec3e8ae3e12e5c1183e4d890fa236c23a240c426d12b93e31eab13aea?s=96&d=retro&r=g","2026-03-07T09:11:58","2026-04-29T11:05:35",[17],{"id":18,"slug":19,"name":20,"description":21,"count":-1},41,"definitions","Definitions","",[23,24],"compliance","da",[26,24],"compliance-en",{"metaTitle":6,"metaDescription":7,"ogImage":9},1792828817089]