En databehandleravtale er en avtale mellom en behandlingsansvarlig og en databehandler. Tanken er at når en bedrift bruker en leverandør til behandling av personopplysninger, skal bedriften i avtalen sørge for at også databehandleren overholder reglene som gjelder om personopplysninger.
Personvernforordningen krever derfor at man skal ha en skriftlig avtale med databehandleren. Avtalen skal ha et nærmere bestemt innhold. Ofte vil databehandleren vite hva som skal inngå i en avtale.
Selv om man bruker en databehandler, er det fortsatt bedriftens ansvar at reglene blir etterlevd.