--- title: "Granskningsrätt" description: "En granskningsrätt medger granskning av motpartens register, system eller processer för att kontrollera avtalskrav på prissättning, kvalitet eller dataskydd." canonical: "https://contracko.com/sv/ordlista/granskningsratt" --- # Granskningsrätt Source: https://contracko.com/sv/ordlista/granskningsratt # Granskningsrätt En avtalsenlig rätt att granska en motparts register eller processer för att verifiera efterlevnaden. ## Definition En granskningsrätt ger den ena parten, vanligtvis kunden, rätt att inom ramen för giltiga avtalsvillkor och tillämplig lag granska den andra partens register, system eller processer för att verifiera att avtalet samt skyldigheter avseende prissättning, kvalitet eller dataskydd följs. Avtal anger granskningsomfattning, frekvens, varseltid, sekretessåtgärder och vem som står för kostnaden. Vid personuppgiftsbehandling stöder rätten också den personuppgiftsansvariges tillsynsskyldigheter enligt artikel 28 i GDPR, när bestämmelsen är tillämplig. ## Exempel > Ett hypotetiskt avtalsvillkor för en allmän faktureringsgranskning kan lyda: Kunden får granska leverantörens faktureringsunderlag en gång per år med trettio dagars skriftligt varsel och står själv för granskningskostnaderna. Detta är inte en generell granskningscykel eller minsta varseltid enligt GDPR och får inte hindra en nödvändig granskning vid en incident. ## Varför detta är en affärsrisk En granskningsrätt utan tydlig procedur för hur den ska utövas är svår att göra gällande. Leverantörer som motsätter sig granskningar eller ställer oskäliga villkor kan i praktiken urholka rätten. En obegränsad eller otydligt avgränsad granskningsrätt kan också störa leverantörens verksamhet och skada relationen. I samband med personuppgiftsbehandling blir risken större, eftersom den personuppgiftsansvariges bristande tillsyn i sig kan innebära en brist i GDPR-efterlevnaden, beroende på riskerna och omständigheterna. ## Så hanterar du det - Avgränsa granskningsomfattningen noggrant: ange vilka register, system eller platser som omfattas och vilka som saknar samband med avtalet och därför undantas. Bestäm proportionerliga granskningsmetoder och lagliga skyddsåtgärder för kommersiellt känslig information, sekretess, säkerhet och personuppgifter. Undantag får inte hindra tillgång till information eller granskningar som krävs enligt artikel 28 i GDPR. - Fastställ varseltid, frekvens och behörig granskare, internt eller oberoende, så att leverantören kan förbereda sig utan onödiga störningar. - Inför en sekretesskyldighet för granskningsresultaten och begränsa vilka personer inom kundens organisation som får tillgång till dem. - Följ upp avtalade årliga granskningsperioder som en avtalsmilstolpe, så att rätten kan utövas inom den avtalade perioden. - För personuppgiftsbiträdesavtal bör du planera in granskningsrätten enligt GDPR artikel 28 separat, parallellt med cykeln för dataskyddsgranskning. ### Så hjälper Contracko Contracko hjälper dig att följa upp avtalade perioder för att utöva granskningsrätten och milstolpar för GDPR-granskning som extraherats ur avtal. Du behöver kontrollera de extraherade uppgifterna och konfigurera påminnelser så att du får dem innan de registrerade tidsfristerna löper ut. Genom att lagra granskningsklausuler, krav på förhandsbesked och tidigare granskningsrapporter tillsammans med avtalet får teamet en samlad överblick över relevant underlag. Teamet behöver fortfarande kontrollera att underlaget är fullständigt och att tillämpliga rättsliga krav uppfylls. ## Juridiska referenser - [Artikel 28.3 h i förordning (EU) 2016/679 (GDPR) GDPR: personuppgiftsbiträdets skyldigheter och granskningar EU-rätt](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679) Kontrollera vilken jurisdiktion som anges för varje referens. Detta är allmän information och inte juridisk rådgivning. Dessa begrepp hanteras olika i olika jurisdiktioner. Kontrollera aktuell lydelse och hur den är tillämplig på din situation med en kvalificerad jurist. ## Relevant för [IT-tjänster](https://contracko.com/sv/branscher/it-tjanster)[Finansiella tjänster](https://contracko.com/sv/branscher/finansiella-tjanster)[Leverantörer av hanterade tjänster](https://contracko.com/sv/branscher/managed-service-providers) ## Relaterade klausuler - [Klausul om granskningsrätt](https://contracko.com/sv/klausulbibliotek/revision) - [Complianceklausul](https://contracko.com/sv/klausulbibliotek/efterlevnadsklausul) - [Klausul om personuppgiftsbehandling](https://contracko.com/sv/klausulbibliotek/databehandling) ## Relaterade termer - [Efterlevnadsklausul](https://contracko.com/sv/ordlista/efterlevnadsklausul) - [Personuppgiftsbiträdesavtal (DPA)](https://contracko.com/sv/ordlista/personuppgiftsbitradesavtal) - [Inköpsrevision](https://contracko.com/sv/ordlista/inkopsrevision) - [Avtalsefterlevnad](https://contracko.com/sv/ordlista/avtalsetterlevnad) ### Missa aldrig en avtalsdeadline igen - AI hittar datum för förnyelse och uppsägning - Risker och åtaganden synliggörs automatiskt - Påminnelser hjälper dig att agera innan datumen passerar Släpp ett avtal för att komma igång PDF, DOCX, PNG eller JPG [Starta en provperiod på 7 dagar](https://app.contracko.com/register?appLanguage=sv&utm_source=glossary_sidebar&utm_medium=lead_magnet&utm_campaign=glossary_sidebar_contract_upload&content_slug=audit-right&content_title=Granskningsr%C3%A4tt&cta_placement=glossary_sidebar_cta&source_tool=glossary_sidebar_audit-right) GDPR-kompatibelt. Krypterat. Används aldrig för AI-träning. ## Vanliga frågor Vanliga frågor om denna term. - **Q:** Kan en leverantör vägra en granskning? **A:** Ett omotiverat avslag på en korrekt begärd granskning inom granskningsrättens giltiga omfattning kan innebära ett avtalsbrott. Bedömningen måste ta hänsyn till avtalad procedur, tillämplig lag och berättigade krav på sekretess, säkerhet och skydd för andra kunders uppgifter. Kunden kan ha möjlighet att göra rätten gällande i domstol eller avsluta avtalet på grund av avtalsbrott, men det kräver giltig rättslig grund och beror bland annat på överträdelsens allvar och tillämpliga förfarandekrav. Personuppgiftsbiträdets skyldigheter enligt artikel 28 i GDPR kan inte avtalas bort. Vägran att medverka till en granskning som krävs enligt GDPR kan få följder genom tillsyn, beroende på omständigheterna. - **Q:** Vem betalar för granskningen? **A:** En vanlig avtalsmodell är att kunden själv står för kostnaden för att utöva sin granskningsrätt. Om granskningen visar en väsentlig avvikelse eller ett avtalsbrott kan avtalet innebära att kostnaden flyttas över till leverantören. Detta är ingen generell svensk lagregel. Artikel 28.3 h i GDPR kräver att personuppgiftsbiträdet tillhandahåller information och möjliggör och medverkar till granskningar, men bestämmelsen anger inte hur granskningskostnader ska fördelas eller att granskningar ska vara kostnadsfria. Kostnadsfördelningen behöver regleras med hänsyn till tillämplig lag och får inte göra den obligatoriska informations- och granskningsrätten verkningslös. - **Q:** Kan en leverantör ersätta en granskning på plats med en tredjepartscertifiering? **A:** Många SaaS- och molnavtal tillåter leverantören att i ett första steg erbjuda en ISO 27001-certifiering eller en SOC 2-rapport i stället för en direkt granskning, om avtalet uttryckligen medger det. Certifieringen eller rapporten kan ge underlag för riskbaserad planering, beroende på dess omfattning och aktualitet. Utan ett sådant avtalsvillkor ersätter underlaget inte kundens granskningsrätt. Även med ett sådant villkor måste nödvändiga granskningar och inspektioner enligt artikel 28.3 h i GDPR vara möjliga. En ISO 27001-certifiering eller SOC 2-rapport är inte automatiskt en godkänd uppförandekod eller certifieringsmekanism enligt artikel 28.5. - **Q:** Hur omfattande kan en granskningsrätt vara? **A:** Omfattningen styrs av avtalets giltiga villkor och tillämplig lag. Rätten måste utövas proportionerligt och med hänsyn till krav på sekretess, säkerhet, integritet och skydd för andra kunders uppgifter. Den omfattar därför inte automatiskt alla handlingar, system eller platser. Ett oskäligt villkor kan i vissa fall jämkas eller lämnas utan avseende enligt 36 § avtalslagen, men bedömningen och följderna beror på villkorets innehåll, hur det kom till och omständigheterna i övrigt. - **Q:** Krävs en granskningsrätt i alla personuppgiftsbiträdesavtal? **A:** Nej, inte i alla avtal som kallas personuppgiftsbiträdesavtal. När rollerna som personuppgiftsansvarig och personuppgiftsbiträde enligt GDPR artikel 28 är tillämpliga, ska avtalet eller en annan bindande rättsakt innehålla en skyldighet för biträdet att tillhandahålla all information som behövs för att visa att skyldigheterna enligt artikeln följs och att möjliggöra och medverka till granskningar, inklusive inspektioner, som utförs av den personuppgiftsansvarige eller en granskare som denne utsett. Det är då ett obligatoriskt krav, och en privat avtalsklausul kan inte sätta denna lagstadgade miniminivå ur spel. ## Se de här termerna i dina egna avtal Ladda upp ett avtal så plockar Contracko ut de viktigaste termerna, datumen och åtagandena och påminner dig innan varje punkt blir aktuell. [Starta en kostnadsfri provperiod på 7 dagar](https://app.contracko.com/register?appLanguage=sv) Boka demo