Rote Sanduhr
Erich von Maurnböck

Erich von Maurnböck

Der Auftragsverarbeiter: Vertrag & Kontrolle

Wer der Auftragsverarbeiter ist und wieso er als solcher bezeichnet wird, können Sie  hier nachlesen. Nun gehen wir auf die Vertragsinhalte sowie auf Kontrollmaßnahmen ein.

Es ist gesetzlich vorgeschrieben, dass man mit jedem Auftragsverarbeiter einen schriftlichen Vertrag über die Datenverarbeitung abschließen muss.

Der Verantwortliche muss den Vertrag entweder beim Auftragsverarbeiter anfordern, oder selbst eine Vorlage übermitteln.
Bitte beachten Sie unbedingt: Als Verantwortlicher sind Sie im wahrsten Sinne des Wortes „verantwortlich“! Eben auch für den Abschluss dieses Vertrages.

Die im Folgenden aufgelisteten Punkte müssen im  Auftragsverarbeiter-Vertrag (AVV) auf jeden Fall beinhaltet sein:

•Die Leistung des Auftragsverarbeiters: Welche Tätigkeiten sind für den Verantwortlichen zu erbringen?
Datenkategorien
•Der Kreis der Betroffenen
•Die Zusammenarbeit bei der Erfüllung von Betroffenenrechten
Haftungsthemen
•Der Einsatz von Subauftragnehmern (namentlich) und diesbezügliche Kontrollrechte
•Die Beschreibung der technischen und organisatorischen Maßnahmen (TOMs)

Wieviel Sie ein fehlender AVV kosten kann, können Sie in diesem Beitrag noch einmal nachlesen.

Welche Möglichkeiten zur Kontrolle Ihrer Auftragsverarbeiter bestehen?

Überprüfen Sie die TOMs Ihres AV (regelmäßig!): Allgemeine Maßnahmen sind ungültig, konkrete Maßnahmen müssen beschrieben werden!
•Nehmen Sie einmal jährlich Einsicht in sein Verarbeitungsverzeichnis.

•Lassen Sie bei AV, die viele Ihrer Daten verarbeiten regelmäßig Audits durchführen.

Und lassen Sie sich nachweisen, dass die Mitarbeiter des AV auf die Einhaltung des Datenschutzes verpflichtet und geschult wurden!

Denn bitte vergessen Sie NIE: Sie sind dafür verantwortlich und Ihr betrieblicher Datenschutz ist immer höchstens so gut umgesetzt, wie der jedes einzelnen Auftragsverarbeiters.

Share on linkedin
Share on xing
Share on facebook
Share on twitter
Share on pinterest
Share on email

Weitere Beiträge

Und gleich abonnieren