Auftragsveraarbechter (Veraarbechtung am Optrag)
Auftragsveraarbechter si Déngschtleeschter, zum Beispill Hoster, déi am Optrag a no Weisung vun enger anerer Organisatioun perséinlech Daten veraarbechten.
Wat ass Veraarbechtung am Optrag?
Vill Organisatiounen maachen net alles selwer: Si lounen Serveren bei enger Hosting-Firma, loossen Newsletter iwwer e Mailing-Service verschécken oder benotzen Buchhaltungssoftware an der Cloud. Veraarbecht esou en Ubidder perséinlech Daten am Optrag vun der Organisatioun, nennt d'DSGVO en Auftragsveraarbechter (Artikel 4 Nr. 8 DSGVO). D'Organisatioun, déi den Optrag gëtt, bleift de Verantwortleche (Artikel 4 Nr. 7 DSGVO).
De Vertrag nom Artikel 28 DSGVO
Den Artikel 28 DSGVO verlaangt e Vertrag oder en anere bindenden Rechtsakt, dacks Auftragsveraarbechtungsvertrag oder AVV genannt. Dra steet ënner anerem, datt den Ubidder Daten nëmmen op dokumentéiert Weisung veraarbecht, seng Mataarbechter zur Vertraulechkeet verflicht, gëeegent Sécherheetsmoossname ëmsetzt a weider Ënnerauftragsveraarbechter nëmmen mat Genehmegung astellt. Wann de Service endet, muss en d'Daten läschen oder zeréckginn, ausser et besteet eng gesetzlech Späicherflicht.
Wien verantwortlech bleift
De Verantwortleche däerf nëmmen Ubidder notzen, déi genuch technesch an organisatoresch Schutzmoossname bidden, a bleift géintiwwer de betraffene Leit rechenschaftspflichteg. Deng Rechter, wéi Zougang oder Läschung, maachs du dofir normalerweis géint de Verantwortleche geltend. Notzt en Auftragsveraarbechter Daten fir seng eege Zwecker a bestëmmt selwer iwwer Zwecker a Mëttel, behandelt en Artikel 28 Abs. 10 DSGVO als Verantwortleche fir déi Veraarbechtung.
Wéi et sech vun aneren Arrangementer ënnerscheet
Net all Zesummenaarbecht ass Veraarbechtung am Optrag. Entscheeden zwou Stellen gemeinsam iwwer Zwecker a Mëttel vun der Veraarbechtung, si si gemeinsam Verantwortlech nom Artikel 26 DSGVO. En Ubidder, deen seng eege professionell Déngscht liwwert, wéi e Steierberoder oder eng Bank, ass dacks selwer Verantwortleche. Ginn Daten un en Auftragsveraarbechter ausserhalb vun der EU iwwerdroen, gëllen och d'Reegele fir Iwwermëttlungen a Drëttlänner an den Artikelen 44 ff. DSGVO.
Heefeg gestallt Froen
Muss ech als Benotzer eppes maachen?
Normalerweis net. De Vertrag gëtt tëscht dem Verantwortleche a sengem Ubidder ofgeschloss. De Verantwortleche muss a senger Dateschutzerklärung awer d'Empfänger oder d'Kategorien vun Empfänger vun denge Daten uginn.
Muss en Auftragsveraarbechtungsvertrag op Pabeier ënnerschriwwe ginn?
Neen. Nom Artikel 28 Abs. 9 DSGVO muss de Vertrag schrëftlech sinn, awer déi elektronesch Form ass ausdrécklech erlaabt.
Wat ass en Ënnerauftragsveraarbechter?
E weidere Ubidder, deen den Auftragsveraarbechter selwer astellt, zum Beispill e Rechenzentrum. Dat ass nëmmen mat der virdru erteelter Genehmegung vum Verantwortleche erlaabt, an dee selwechte Dateschutzflichte gëllen och fir hien.
Verwandte Begrëffer
Verwandt Themen
Probéier Friendstime aus
D'Umellung dauert eng Minutt a kascht näischt.