Auftragsverarbeitungsvertrag
DPA · Der schriftliche Vertrag zwischen einem Verantwortlichen und einem Auftragsverarbeiter, der festlegt, zu welchem Zweck, mit welchen Sicherheitsmaßnahmen und unter welchen Bedingungen personenbezogene Daten verarbeitet werden.
- 01
Warum es wichtig ist
Die DSGVO verlangt diesen Vertrag ausdrücklich; auch nach dem KVKK ist er der konkreteste Weg für den Verantwortlichen, sicherzustellen, dass der Auftragsverarbeiter Sicherheitsmaßnahmen trifft. Der Vertrag umfasst die Verarbeitung auf Weisung, Vertraulichkeit, Unterauftragsverarbeiter, Meldung von Verletzungen sowie die Rückgabe oder Löschung der Daten am Ende des Vertrags.
- 02
Beispiel
Bei der Auswahl einer neuen Software für den Kundensupport prüft ein Unternehmen den Auftragsverarbeitungsvertrag des Anbieters, erfährt, in welchem Land die Daten gespeichert werden und welche Unterauftragsverarbeiter eingesetzt werden, und unterzeichnet ihn anschließend.
- 03
Häufiger Fehler
Den Standardvertrag des Anbieters ungelesen akzeptieren. In welches Land die Daten gehen und wer die Unterauftragsverarbeiter sind, beeinflussen die Pflichten bei internationalen Übermittlungen direkt.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.