Glossar · Compliance
Ein Unterauftragsverarbeiter ist ein Dritter, den ein Auftragsverarbeiter einsetzt, um einen Teil der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen auszuführen — etwa ein Hosting-Anbieter, ein Zahlungsdienstleister oder ein E-Mail-Versanddienst.
Aktualisiert
Auch genannt
Subprocessor
Was bedeutet „Unterauftragsverarbeiter“?
Die Kette zählt, weil die Pflichten des Verantwortlichen nicht beim ersten Anbieter enden. Artikel 28 verlangt, dass der Auftragsverarbeiter jedem, den er einsetzt, dieselben Datenschutzpflichten auferlegt und dem Verantwortlichen gegenüber voll für dessen Handeln haftet. Eine geschuldete Pflicht lässt sich nicht weitervergeben.
Es gibt zwei Formen der Genehmigung. Bei der gesonderten Genehmigung stimmt der Verantwortliche jedem Unterauftragsverarbeiter einzeln zu — gründlich, aber in großem Maßstab nicht praktikabel. Bei der allgemeinen Genehmigung stimmt er dem Vorgehen im Voraus zu, unter der Bedingung, über Änderungen informiert zu werden und widersprechen zu können; das nutzt fast jeder SaaS-Vertrag. Was die allgemeine Genehmigung wert ist, hängt ganz davon ab, ob die Benachrichtigungsfrist tatsächlich eingehalten wird.
Der häufigste Mangel in einer Liste von Unterauftragsverarbeitern ist keine Auslassung, sondern eine Abweichung: Die Liste in der Datenschutzerklärung und die im Anhang des AVV haben sich auseinanderentwickelt. Wer beide prüft und unterschiedliche Namen findet, hat etwas über die Arbeitsweise des Anbieters erfahren, nicht nur über seine Unterauftragsverarbeiter.
Wie geht Enclessa damit um?
Enclessa führt eine Liste der Unterauftragsverarbeiter für Hosting, Zahlungen, Transaktions-E-Mails und Betriebswerkzeuge und verpflichtet sich, den Anhang des AVV und die Datenschutzerklärung im Gleichlauf zu halten. Die konkreten Unternehmen und die Benachrichtigungsfrist stehen im Trust-Center; wo ein Wert im Repository noch nicht feststeht, erscheint er als gekennzeichneter Platzhalter statt als Vermutung.
Wo ist „Unterauftragsverarbeiter“ definiert?
Verwandte Begriffe
Weiterlesen
Die Sicherheitsseite erklärt, wie Enclessa Daten schützt und welche Zertifizierungen es nicht hat. Das Trust-Center behandelt den Auftragsverarbeitungsvertrag, die Unterauftragsverarbeiter und den Datenstandort. Die FAQ beantworten die Fragen, die Interessenten am häufigsten stellen.
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.