En databehandleravtale er en juridisk avtale mellom en virksomhet og en leverandør som behandler personopplysninger på vegne av virksomheten. Den skal sikre at personopplysninger håndteres i tråd med GDPR, og regulerer blant annet formål, sikkerhet og ansvar.