Udgangspunktet er, at der skal indgås en databehandleraftale når der en dataansvarlig på den ene side og en databehandler på den anden side. Hvis du som dataansvarlig anvender et af et de it-systemer som STIL stiller til rådighed, og hvis STIL er databehandler for disse systemer skal der indgås en databehandleraftale.
For de systemer hvor STIL er databehandler er der dog ikke behov for en databehandleraftale, fordi den instruks og regulering af forholdet som normalt skal indgå i en databehandleraftale er blevet dækket i andre former for retlige bindende dokumenter, såsom lov, bekendtgørelse, cirkulære, vilkårsbestemmelser mm. Der skal derfor ikke undtagelsesvist ikke indgås databehandleraftaler med STIL.
Et eksempel herpå er, at der i Vejledningslovens § 15 g er indsat en instruks for så vidt angår STILs rolle som databehandler for de persondatabehandlinger der foretages i Uni-Login. Da der er indsat en instruks i loven er der ikke behov for en databehandleraftale for Uni-login mellem skoler/institutioner/kommuner på den ene side og STIL på den anden side.
Du kan se listen over de systemer som er undtaget fra behovet for en databehandleraftale på www.stil.dk.