Auftragsverarbeitung
Viele Verarbeitungen werden nicht mehr selbst durchgeführt, sondern sind an externe Dienstleister ausgelagert. Deswegen müssen Ihre Dienstleister ebenfalls einschlägige Datenschutzgesetze achten. Umso wichtiger ist es, mit Ihren Dienstleistern datenschutzkonforme Regelungen zu definieren.
Ihre Vorteile:
Überzeugen Sie sich von den Vorteilen einer Zusammenarbeit.
Direkte Ansprechpartner
Wir sind bei der Erstellung und dem Abschluss von AV-Verträgen direkter Ansprechpartner. Für Sie, Ihre Kunden und Ihre Lieferanten.
Individualität
Wir organisieren Ihre Auftragsverarbeitung Anhand Ihrer individuellen Anforderungen.
Weltlicher und kirchlicher Datenschutz
Ob DSGVO, DSG-EKD oder KDG. Mit uns gestalten Sie Ihre Auftragsverarbeitung gesetzeskonform.
Was ist eine Auftragsverarbeitung?
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, eine Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Vielerorts wird auch vom „Empfänger“ gesprochen, wobei dieser Begriff wohl oftmals gleichzusetzen ist mit dem Begriff des Auftragsverarbeiters.
Heute werden viele interne Prozesse an externe Dienstleister gegeben. Dies ist oftmals effizienter und kostengünstiger, als sich innerhalb der Organisation das eigene Wissen beizubringen sowie die eigene technische Ausstattung anzuschaffen. Der Auftragsverarbeiter hat an den übermittelten Daten kein eigenes Interesse, sondern „verwaltet“ diese bloß.
Bevor sich eine Organisation entscheidet externe Dienstleister einzubinden, müssen vertragliche Regelungen geschlossen werden – sogenannte Verträge zur Auftragsverarbeitung oder kurz: AV-Verträge.
Klassische Auftragsverarbeitungen sind:
Wir beraten Sie bundesweit und in allen Branchen, so wie es bereits unsere Kunden schätzen.
Was regelt ein Vertrag zur Auftragsverarbeitung?
Ein AV-Vertrag regelt die Rechte und Pflichten beider Parteien. In ihm wird beschrieben, welche personenbezogenen Daten und zu welchem Zweck an den Auftragsverarbeiter übermittelt und dort verarbeitet werden. Ein AV-Vertrag ist dementsprechend eine Anlage zum eigentlichen Dienstleistungs- oder Servicevertrag, darf aber nicht vergessen werden. Ob es sich bei dem Dienstleister um einen Auftragsverarbeiter handelt oder der Dienstleister ein eigenes Interesse an den Daten besitzt, gilt es vorab zu klären.
Der AV-Vertrag regelt aber noch mehr. So muss der Auftragsverarbeiter seine technischen und organisatorischen Maßnahmen beschreiben. Denn auch wenn die personenbezogenen Daten an einer anderen Stelle verarbeitet werden, bleibt die Organisation weiterhin für die Verarbeitung verantwortlich. Datenpannen und daraus resultierende Ansprüche von Behörden oder betroffenen Personen können nicht ohne weiteres dem Auftragsverarbeiter zugeschoben werden. Vielmehr gilt es in solch einem Fall nachweisen zu können, dass die verantwortliche Organisation all ihren Pflichten zur konformen Gestaltung der Auftragsverarbeitung nachgekommen ist. Das bedeutet:
Was ist der Unterschied zwischen Auftragsverarbeitung und Joint Controllership?
Sollte der externe Dienstleister ein eigenes Interesse an den personenbezogenen Daten besitzen, handelt es sich in vielen Fällen nicht um einen Auftragsverarbeiter. In diesem Fall liegt eine gemeinsame Verantwortung vor, ein sogenanntes Joint Controllership.
Abweichend zur klassischen Auftragsverarbeitung sind hier andere vertragliche Regelungen zu definieren, z.B. welche Partei welchen datenschutzrechtlichen Verpflichtungen nachkommt. Dies gilt insbesondere für
Wir beraten Sie gerne zur konformen Gestaltung der Auftragsverarbeitung.
Insbesondere beraten wir Sie zur
Darüber hinaus prüfen wir in Ihrem Auftrag die technischen und organisatorischen Maßnahmen der Auftragsverarbeiter im Hinblick auf den Schutzbedarf Ihrer personenbezogenen Daten – gerne auch beim Dienstleister vor Ort.
Sie haben Fragen zur Auftragsverarbeitung?
Kontaktieren Sie uns gerne, wenn Sie Fragen haben oder Unterstützung zum Thema Auftragsverarbeitung benötigen. Unsere Experten stehen Ihnen jederzeit zur Verfügung. Informationen zum Umgang mit Ihren Daten können Sie unseren Datenschutzhinweisen entnehmen.