Hoppa till innehåll

PUB-avtal-generator — gratis personuppgiftsbiträdesavtal 2026

Generera ett GDPR artikel 28-korrekt personuppgiftsbiträdesavtal (DPA) på 10 minuter. Täcker alla obligatoriska element inklusive SCC-annex vid tredjelandsöverföring.

Steg 1 av 1010%

Steg 1 av 10: Personuppgiftsansvarig — ditt företag

Personuppgiftsansvarig — ditt företag

Uppgifter om din organisation som personuppgiftsansvarig (Controller) enligt GDPR.

Format: 556123-4567

Den person som undertecknar avtalet

Lämna tom om ni saknar utsett DPO

Se Pro-planen

Färdiga PUB-avtalsguider för vanliga tjänster

Använder ni någon av dessa tjänster som personuppgiftsbiträde? Varje guide förklarar tjänstens officiella PUB-/DPA-avtal, vad ni behöver dokumentera och hur ni för in det i registerförteckningen.

PUB-avtal med GoogleWorkspace, Analytics och CloudPUB-avtal med Microsoft365, Azure och TeamsPUB-avtal med AWSAmazon Web ServicesPUB-avtal med HubSpotCRM och Marketing HubPUB-avtal med MailchimpE-postmarknadsföringPUB-avtal med StripeBetalningshanteringPUB-avtal med KlarnaCheckout och BNPLPUB-avtal med FortnoxBokföring och löner

Ett PUB-avtal krävs för varje personuppgiftsbiträde du använder. En gratis skanning visar vilka tredjepartsleverantörer din webbplats faktiskt anropar — så du vet vilka avtal du behöver.

Vad gratisverktyget inte kontrollerar

  • Vilka tredjepartsleverantörer din sajt faktiskt anropar
  • Om leverantörer utanför EU/EES tar emot data
  • Om spårning sker innan samtycke inhämtats
  • Om din integritetspolicy redovisar leverantörerna
Kör fullständig webbplatsskanning

Inget kreditkort · Gratis att börja · Byggt för svenska sajter

Vanliga frågor

Vad är ett PUB-avtal?
PUB-avtal är kortformen för personuppgiftsbiträdesavtal — ett skriftligt avtal mellan dig som personuppgiftsansvarig och en leverantör som behandlar personuppgifter för din räkning (personuppgiftsbiträde). Det krävs enligt GDPR artikel 28 och reglerar vad biträdet får och inte får göra med uppgifterna.
När behöver jag ett personuppgiftsbiträdesavtal?
Så snart en extern part behandlar personuppgifter åt dig. I praktiken gäller det de flesta företag: molnlagring, e-post, webbhotell, nyhetsbrevsverktyg, lönehantering, bokföringsbyrå, CRM och supportsystem. Saknas avtalet är både du och leverantören i formell strid med GDPR artikel 28.
Vad måste ett PUB-avtal innehålla?
GDPR artikel 28.3 kräver att avtalet anger behandlingens föremål, varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade. Dessutom ska det slå fast att biträdet endast behandlar uppgifter enligt dokumenterade instruktioner, har tystnadsplikt, vidtar lämpliga säkerhetsåtgärder, villkoren för underbiträden, bistånd vid registrerades rättigheter, samt radering eller återlämnande av uppgifterna när uppdraget upphör och rätt till revision.
Vad gäller om leverantören ligger utanför EU/EES?
Då krävs en giltig överföringsgrund utöver PUB-avtalet, enligt GDPR kapitel V. För amerikanska leverantörer räcker det ofta att mottagaren är certifierad under EU–US Data Privacy Framework, som EU-kommissionen godkände i juli 2023 — kontrollera certifieringen i det amerikanska handelsdepartementets register. Saknas certifiering används normalt EU-kommissionens standardavtalsklausuler (SCC) kompletterade med en bedömning av mottagarlandets skyddsnivå (Transfer Impact Assessment), i linje med Schrems II-domen.
Är generatorn gratis, och är avtalet juridiskt giltigt?
Generatorn är gratis att använda och mallen är uppbyggd kring de obligatoriska elementen i GDPR artikel 28. Den ger dig ett komplett utkast att skicka till din leverantör, men den är ett verktyg — inte juridisk rådgivning. Vid komplexa upplägg, känsliga personuppgifter eller stora överföringar utanför EU bör en jurist granska avtalet.