Om dokumentmallen
Datadelningsavtal & gemensamt personuppgiftsansvar GDPR 2026/2027
Ett komplett tvåspråkigt dokumentpaket för företag, organisationer och samarbetsparter som delar personuppgifter och behöver avgöra om relationen innebär gemensamt personuppgiftsansvar enligt artikel 26 GDPR, två självständiga personuppgiftsansvariga eller ett personuppgiftsansvarig–biträdesförhållande.
Juridiskt granskat: 6 oktober 2026. Paketet är utformat enligt GDPR, särskilt artiklarna 4.7, 5, 6, 13–14, 26, 28, 30 och 32–35, samt EDPB Guidelines 07/2020 om personuppgiftsansvarig och personuppgiftsbiträde.
Det här ingår
- Rollbedömning för datadelning – svenska + engelska
- Arrangemang om gemensamt personuppgiftsansvar enligt artikel 26 – svenska + engelska
- Controller-to-controller / datadelningsavtal mellan självständiga personuppgiftsansvariga – svenska + engelska
- Data Sharing Map / bilaga för datamängder, flöden, ändamål, rättslig grund och retention
- Transparens- och rättighetsmatris enligt artiklarna 13–22
- Säkerhets- och incidentsamordning enligt artiklarna 32–34
- Governance, retention och review-plan
- Separata användarguider på svenska och engelska
- Excel-register med dashboard och löpande kontroll av datadelning och roller
Två juridiskt skilda avtalsvägar i samma paket
Gemensamt personuppgiftsansvar: när två eller flera aktörer gemensamt bestämmer ändamålen och de väsentliga medlen för en behandling. Då kräver artikel 26 en transparent ansvarsfördelning. Kärninnehållet i arrangemanget ska göras tillgängligt för de registrerade, och deras rättigheter kan utövas mot var och en av de gemensamt personuppgiftsansvariga.
Självständiga personuppgiftsansvariga: när båda parter behandlar personuppgifter för egna självständiga ändamål. Då används paketets controller-to-controller-avtal som styrning och accountability-underlag.
Viktigt: om den ena parten endast behandlar personuppgifter på den andra partens dokumenterade instruktioner ska ett personuppgiftsbiträdesavtal enligt artikel 28 användas i stället. En avtalsrubrik kan inte ändra parternas faktiska GDPR-roller.
Excel-registret
Arbetsboken innehåller Dashboard, Role Assessment, Data Sharing Register, Article 26 Responsibility Matrix, Rights & Transparency, Legal Basis, Security & Incidents, Retention & Exit, Transfers, Review Log och Sources. Den är framtagen för att fungera som löpande compliance-register, inte bara som en engångsmall.
Format och leverans
Du får 16 redigerbara Word-filer (DOCX), 16 PDF-filer och 1 Excel-arbetsbok (XLSX) – totalt 33 leveransfiler. Dokumenten är på svenska och engelska och kan anpassas till den faktiska behandlingen och ansvarsfördelningen.
När passar paketet?
- Gemensamma kundprojekt, kampanjer och events
- Gemensamma databaser, plattformar och medlems-/partnerlösningar
- Samarbetsprojekt där båda parter påverkar syfte och väsentliga medel
- Datadelning mellan företag som båda är självständiga personuppgiftsansvariga
- Projekt där rollen är osäker och behöver dokumenteras före datadelning
Viktigt att tänka på
Gemensamt ekonomiskt intresse, gemensam teknik eller samarbete är inte i sig tillräckligt för gemensamt personuppgiftsansvar. Bedömningen ska göras funktionellt utifrån vem som faktiskt bestämmer ändamålen och de väsentliga medlen för den specifika behandlingen.
Primära rättskällor
- GDPR – förordning (EU) 2016/679, särskilt artikel 26
- EDPB Guidelines 07/2020 on the concepts of controller and processor in the GDPR
- Integritetsskyddsmyndighetens vägledning och 2026 års analys av GDPR-ansvarsroller
Mallarna är ett praktiskt complianceunderlag och ersätter inte individuell juridisk rådgivning när roller, laglig grund eller behandling är särskilt komplexa.
