Denne mal skisserer hovedmomentene i databehandleravtaler etter personopplysningsloven kapitel IV i Europaparlamentets- og Rådsforordning. 

Dokumentmalen er en oversettelse av databehandleravtalen fra det danske Datatilsynet som har fått godkjent sin mal av Det europeiske personvernrådet (EDPB).Oversettelsen er foretatt av det norske Datatilsynet pr august 2020 og kaller den for en "uoffisiell oversettelse".

I artikkel 28 i personvernforordningen finner man kravene til innholdet i en databehandleravtale. Det er imidlertid ikke noe i veien for at en databehandleravtale inneholder flere vilkår enn det som følger av loven, for eksempel dersom den behandlingsansvarlige ønsker å gi databehandleren særlige forpliktelser. Dette er opp til den behandlingsansvarlige å vurdere. Det er også opp til den behandlingsansvarlige å vurdere om databehandleravtalen skal inneholde Datatilsynets anbefalinger utover kravene i loven.

Samme mal for databehandleravtale kan også lastes ned på dansk (originalen) og på engelsk.

Se  Datatilsynets nettsider for veiledning og mer informasjon.