Eng Dateveraarbechtungsvereinbarung ass de schrëftleche Kontrakt, an deem e Verantwortleche festleet, ënner deem e Veraarbechter perséinlech Donnéeën a sengem Numm behandelt. D'DSGVO mécht dëse Kontrakt obligatoresch, soubal Dir d'Veraarbechtung outsourcet, a schreift d'Sujeten vir, déi en ofdecke muss.
Juristesch Basis
D'Verpflichtung ass an Artikel 28(3) vun der Allgemenger Dateschutzveruerdnung festgeluecht. D'Ofkommes muss den Objet, d'Dauer, d'Natur an den Zweck vun der Veraarbechtung beschreiwen, an d'Aarte vu perséinlechen Donnéeën an d'Kategorien vun de betraffene Persounen identifizéieren. Et muss och aacht spezifesch Verpflichtungen enthalen: Veraarbechtung nëmmen op Basis vun dokumentéierten Instruktiounen, Vertraulechkeet, Sécherheet no Artikel 32 vun der DSGVO, Konditioune fir d'Astellung vun Ënnerveraarbechter, Hëllef bei Ufroen vun de betraffene Persounen, Hëllef bei Dateverletzungen an Impaktbeurteilungen, Réckgab oder Läschung no der Kënnegung, an d'Bereitstellung vun Informatiounen fir Auditen. Artikel 28(1) füügt bäi, datt Dir nëmme Veraarbechter benotze däerft, déi ausreechend Garantien ubidden.
Wéi funktionéiert et an der Praxis
Bal all Outsourcing-Arrangementer ginn agefaangen: Pai, Hosting, Äre CRM-Liwwerant, d'Firma, déi Är Archiven zerschëtt. Déi meescht Liwweranten benotzen hir eege Schabloun, déi als Annexe beim Haaptvertrag ugehaange gëtt. Dës Schabloun ass verhandelbar, och wann se als fix presentéiert gëtt. Gitt besonnesch Opmierksamkeet op den Zäitplang, deen d'Veraarbechtungsoperatiounen beschreift: e muss reflektéieren, wat tatsächlech geschitt, net eng generesch Beschreiwung, déi fir all Client passt. Transferten ausserhalb vum Europäesche Wirtschaftsraum brauchen eng zousätzlech Basis, normalerweis d'Standardvertragsklauselen vun der Europäescher Kommissioun.
Wou et falsch leeft
Dräi Feeler kommen ëmmer erëm vir. Déi éischt ass d'Ënnerschreiwe vun engem Veraarbechtungsvertrag mat enger Partei, déi tatsächlech kee Veraarbechter ass, mä selwer d'Zwecker an d'Mëttel bestëmmt; dat mécht se zu engem gemeinsame Verantwortleche mat anere Reegelen. Déi zweet ass eng generell Autorisatioun fir Ënnerveraarbechter, dat heescht, Dir verléiert den Abléck, wou Är Donnéeën physesch sinn. Déi drëtt ass e Sécherheetsplang, deen nëmmen op "passend Moossnamen" bezitt, ouni een eenzege konkrete Standard ze nennen, deen näischt bitt, un deem een sech hale kann, wann en Incident geschitt.
Zesummenhang Begrëffer
De Veraarbechtungsvertrag ass enk mat der Dateverletzung verbonnen , well en d'Frist festleeë soll, an där de Veraarbechter Iech informéiere muss, an och mat der Auswierkungsbeurteilung vum Dateschutz , fir déi de Veraarbechter Informatioune liwwere muss. En interagéiert och mat den allgemenge Geschäftsbedingungen , well en dacks mat der Haftungslimit am Haaptvertrag a Konflikt kënnt.
Weiderliesen
Méi zu dësem Thema: D'Dateveraarbechtungsvereinbarung (verwerkersovereenkomst) ënner der DSGVO: e hollännesche Praxisguide.
Wëllt Dir Är Veraarbechtungsofkommes iwwerpréift kréien? Eis IT-Affekoten iwwerpréiwen se a verhandelen, wou et néideg ass.
