Glossar · Compliance
Ein Auftragsverarbeitungsvertrag ist der nach Artikel 28 DSGVO vorgeschriebene Vertrag zwischen Verantwortlichem und Auftragsverarbeiter, der festlegt, was der Auftragsverarbeiter mit personenbezogenen Daten tun darf, auf wessen Weisung, mit welcher Sicherheit und was am Ende geschieht.
Aktualisiert
Auch genannt
AVV · Data Processing Agreement · DPA
Was bedeutet „Auftragsverarbeitungsvertrag (AVV)“?
Der Artikel schreibt den Inhalt vor, nicht den Wortlaut. Deshalb behandelt der AVV jedes Anbieters dieselben acht oder neun Themen: Gegenstand und Dauer, Art und Zweck der Verarbeitung, Kategorien von Daten und betroffenen Personen, Verarbeitung nur auf dokumentierte Weisung, Vertraulichkeit des Personals, die Sicherheitsmaßnahmen nach Artikel 32, die Regeln für den Einsatz von Unterauftragsverarbeitern, Unterstützung bei Betroffenenrechten und Meldungen von Datenschutzverletzungen sowie Löschung oder Rückgabe am Vertragsende.
Weil der Inhalt vorgegeben ist, sind die nützlichen Prüffragen eng und konkret. Welche Unterauftragsverarbeiter sind aufgeführt, und ist es dieselbe Liste wie in der Datenschutzerklärung? Ist die Genehmigung von Unterauftragsverarbeitern allgemein mit Benachrichtigung und Widerspruchsrecht oder gesondert? Welche Frist gilt für die Meldung einer Datenschutzverletzung, und beginnt sie mit Kenntniserlangung? Welche Nachweise für Prüfungen werden tatsächlich angeboten — Dokumentation und schriftliche Antworten oder eine Vor-Ort-Kontrolle? Und wie lange nach Vertragsende werden die Daten gelöscht?
Ein AVV, der als unterschriftsfähiges Dokument auf der Website steht, ist für sich schon ein Signal. Ein Anbieter, der erst verhandeln will, bevor er einen vorlegt, sagt einem Käufer etwas darüber, wie lange der Rest der Beschaffung dauern wird.
Wie geht Enclessa damit um?
Enclessa stellt einen Auftragsverarbeitungsvertrag als Teil der Nutzungsbedingungen bereit; er bildet den Vertrag nach Artikel 28 für alles, was eine Kundenorganisation in die Plattform stellt. Der aktuelle Text ist ein Entwurf, dessen anwaltliche Prüfung noch aussteht; mehrere Klauseln auf der Website tragen deshalb sichtbare Platzhalter statt erfundener Zusagen. Wie Sie die unterschriebene Fassung anfordern, steht im Trust-Center.
Wo ist „Auftragsverarbeitungsvertrag (AVV)“ definiert?
Verwandte Begriffe
Weiterlesen
Die Sicherheitsseite erklärt, wie Enclessa Daten schützt und welche Zertifizierungen es nicht hat. Das Trust-Center behandelt den Auftragsverarbeitungsvertrag, die Unterauftragsverarbeiter und den Datenstandort. Die FAQ beantworten die Fragen, die Interessenten am häufigsten stellen.
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.