Was ist ein Datenverarbeitungsabkommen?
Eine Datenverarbeitungsvereinbarung ist eine Vereinbarung darüber, wie personenbezogene Daten verarbeitet werden. Die Vereinbarung besteht zwischen zwei Unternehmen - einem Datenverarbeiter und einem Datenverantwortlichen.
Der Datenverarbeiter ist das Unternehmen, das sensible personenbezogene Daten im Auftrag des anderen Unternehmens verarbeitet. Der für die Datenverarbeitung Verantwortliche ist also das Unternehmen, das die Verarbeitung der personenbezogenen Daten benötigt.
Sie können elektronische Rechnungen automatisch mit Acubiz verarbeiten
Warum ist es wichtig, eine Vereinbarung über die Datenverarbeitung zu treffen?
Wie der Name schon sagt, müssen Sie als für die Datenverarbeitung Verantwortlicher die Verantwortung dafür übernehmen, wie personenbezogene Daten verarbeitet werden.
Wenn Ihr Unternehmen ein anderes Unternehmen bittet, personenbezogene Daten wie Name, Alter, Geschlecht und Sozialversicherungsnummer zu speichern, müssen Sie einen Vertrag mit dem Datenverarbeiter abschließen. Dies gilt für personenbezogene Daten über Ihre Mitarbeiter, Kunden usw.
Die EU-Datenschutzverordnung verpflichtet Sie, eine Vereinbarung über die Datenverarbeitung zu treffen. Auch wenn Sie eine schriftliche Vereinbarung mit einem Datenverarbeiter geschlossen haben, müssen Sie personenbezogene Daten umfassend schützen.
Sie müssen auch den Datenverarbeiter überwachen, um sicherzustellen, dass der Inhalt und die Anforderungen der Vereinbarung eingehalten werden.
Was sollten Sie in die Vereinbarung aufnehmen?
Es ist wichtig, in der Vereinbarung klare Linien zu ziehen, damit Sie als für die Datenverarbeitung Verantwortlicher sicher sein können, dass die Sicherheit der Verarbeitung personenbezogener Daten gewährleistet ist. Gleichzeitig haben Sie etwas Konkretes, auf dessen Grundlage Sie kontrollieren können.
Die Vereinbarung sollte die Mindestanforderungen der EU-Datenschutzverordnung enthalten:
- Der Datenverarbeiter muss zur Vertraulichkeit und Geheimhaltung verpflichtet sein.
- Auf der Grundlage der Anweisungen des für die Datenverarbeitung Verantwortlichen muss der Datenverarbeiter personenbezogene Daten verarbeiten.
- Der Datenverarbeiter muss in der Lage sein zu gewährleisten, dass die Datenverarbeitung den Anforderungen der Datenschutzverordnung entspricht.
- Wenn der Datenverarbeiter einen "Unterauftragsverarbeiter" einsetzt, um die Anforderungen zu erfüllen, ist der Datenverarbeiter zu 100 % verantwortlich.
- Erfüllt der Datenverarbeiter die Anforderungen nicht, kann dies eine Geldstrafe oder eine Entschädigung nach sich ziehen.
- Will der für die Verarbeitung Verantwortliche die Vereinbarung beenden, müssen alle personenbezogenen Daten gelöscht oder dem für die Verarbeitung Verantwortlichen übermittelt werden.
Möchten Sie mehr wissen?
Bei Acubiz arbeiten wir daran, die Prozesse rund um Daten, Ausgaben und andere Verwaltungsaufgaben zu optimieren. Alles digital solutions die Ihren Alltag bequemer machen.
Kontaktieren Sie uns, wenn Sie wissen möchten, wie wir Ihr Unternehmen unterstützen können, oder buchen Sie eine kostenlose Online-Demo, um mehr zu erfahren.