Agent · gdpr-2016-679-28

GDPR artikel 28: Personuppgiftsbiträden

Operativt träd, handskrivet ur artikelns rekvisit.

CELEX 32016R0679 · 2026-08-18 · Vikt 106 · minimal-risk

PremiumHandskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.

GDPROfficiell källa

Indata

• processor_usedEtt personuppgiftsbiträde anlitasboolean
• written_contractSkriftligt avtal finnsboolean
• subprocessor_authorisedUnderbiträden är godkändaboolean

Regelträd

1. Om: processor_used = false

   Artikel 28 är inte tillämplig

   Inget biträde anlitas.

   Punkt 1

2. Om: inte(written_contract = true)

   Biträdesavtal saknas

   Behandlingen ska regleras i ett avtal med det innehåll som anges i artikel 28.3 a till h.

   Punkt 3

3. Om: subprocessor_authorised = false

   Underbiträde utan godkännande

   Ett biträde får inte anlita ett underbiträde utan skriftligt förhandsgodkännande, särskilt eller allmänt, från den ansvarige.

   Punkt 2

4. Om: written_contract = true

   Avtalet finns

   Avtalet ska ålägga biträdet tystnadsplikt, säkerhet enligt artikel 32, bistånd och radering eller återlämnande vid uppdragets slut.

   Punkt 3

Om ingen regel matchar: Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.

Artikeltexten som lästes

1. 11. Om en behandling ska genomföras på en personuppgiftsansvarigs vägnar ska den personuppgiftsansvarige endast anlita personuppgiftsbiträden som ger tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning och säkerställer att den registrerades rättigheter skyddas.
2. 22. Personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan att ett särskilt eller allmänt skriftligt förhandstillstånd har erhållits av den personuppgiftsansvarige. Om ett allmänt skriftligt tillstånd har erhållits, ska personuppgiftsbiträdet informera den personuppgiftsansvarige om eventuella planer på att anlita nya personuppgiftsbiträden eller ersätta personuppgiftsbiträden, så att den personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar.
3. 33. När uppgifter behandlas av ett personuppgiftsbiträde ska hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt som är bindande för personuppgiftsbiträdet med avseende på den personuppgiftsansvarige och i vilken föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade, samt den personuppgiftsansvariges skyldigheter och rättigheter anges. I det avtalet eller den rättsakten ska det särskilt föreskrivas att personuppgiftsbiträdet
4. 4a)
5. 5endast får behandla personuppgifter på dokumenterade instruktioner från den personuppgiftsansvarige, inbegripet när det gäller överföringar av personuppgifter till ett tredjeland eller en internationell organisation, såvida inte denna behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som personuppgiftsbiträdet omfattas av, och i så fall ska personuppgiftsbiträdet informera den personuppgiftsansvarige om det rättsliga kravet innan uppgifterna behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt,
6. 6b)
7. 7säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt,
8. 8c)
9. 9ska vidta alla åtgärder som krävs enligt artikel 32,
10. 10d)
11. 11ska respektera de villkor som avses i punkterna 2 och 4 för anlitandet av ett annat personuppgiftsbiträde,
12. 12e)
13. 13med tanke på behandlingens art, ska hjälpa den personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att den personuppgiftsansvarige kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III,
14. 14f)

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32016R0679 art. 28, Personuppgiftsbiträden. ExploreWorld Legal, https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-28 (hämtad 2026-08-18, bevis sha256:5887cd2aac195e33, bygge legal-2026-08-25).