Choose language

Datenverarbeitungsvereinbarung

Content

Was ist eine Datenverarbeitungsvereinbarung?

Eine Datenverarbeitungsvereinbarung ist eine Vereinbarung über die Verarbeitung personenbezogener Daten. Die Vereinbarung besteht zwischen zwei Unternehmen – einem Datenverarbeiter und einem Datenverantwortlichen.

Der Datenverarbeiter ist das Unternehmen, das sensible personenbezogene Daten im Auftrag des anderen Unternehmens verarbeitet. Der Datenverantwortliche ist somit das Unternehmen, das personenbezogene Daten verarbeiten lassen muss.

Die Datenverarbeitungsvereinbarung ist eine schriftliche Vereinbarung, die Kriterien enthält, wie die Datenverarbeitung durchgeführt werden sollte. Die Vereinbarung garantiert daher, dass sensible personenbezogene Daten korrekt und mit hohem Schutz verarbeitet werden.

Warum ist es wichtig, eine Vereinbarung zur Datenverarbeitung zu treffen?

Wie der Name bereits andeutet, sind Sie als Verantwortlicher verpflichtet, die Verantwortung dafür zu übernehmen, wie personenbezogene Daten verarbeitet werden.

Wenn Ihr Unternehmen ein anderes Unternehmen mit der Speicherung personenbezogener Informationen wie Name, Alter, Geschlecht und Sozialversicherungsnummer beauftragt, müssen Sie eine Vereinbarung mit dem Auftragsverarbeiter abschließen. Dies gilt für personenbezogene Informationen über Ihre Mitarbeiter, Kunden usw.

Die Datenschutzverordnung der EU verpflichtet Sie, eine Vereinbarung zur Datenverarbeitung zu treffen. Wenn Sie eine schriftliche Vereinbarung mit einem Auftragsverarbeiter abgeschlossen haben, müssen Sie personenbezogene Daten weiterhin vollständig schützen.

Sie müssen den Auftragsverarbeiter auch überwachen, um sicherzustellen, dass der Inhalt und die Anforderungen der Vereinbarung erfüllt werden.

Was sollte die Vereinbarung enthalten?

Es ist wichtig, klare Bestimmungen in der Vereinbarung zu haben, damit Sie als Verantwortlicher sicher sein können, dass der Schutz personenbezogener Daten in Ordnung ist. Gleichzeitig haben Sie etwas Konkretes, das Sie überwachen können.

Die Vereinbarung sollte die Mindestanforderungen der Datenschutzverordnung der EU enthalten:

  • Der Auftragsverarbeiter muss Geheimhaltungs- und Vertraulichkeitsverpflichtungen erfüllen.
  • Es basiert auf den Anweisungen des Verantwortlichen, dass der Auftragsverarbeiter personenbezogene Daten verarbeiten muss.
  • Der Auftragsverarbeiter muss gewährleisten können, dass die Datenverarbeitung den Anforderungen der Datenschutzverordnung entspricht.
  • Wenn der Auftragsverarbeiter einen „Unterauftragsverarbeiter
  • )];
  • eingesetzt, ist der Auftragsverarbeiter zu 100 % verantwortlich.

Möchten Sie mehr erfahren?

Bei Acubiz, arbeiten wir daran, Prozesse rund um Daten, Ausgaben und andere administrative Aufgaben zu optimieren. Alle digitalen Lösungen , die Ihren Alltag erleichtern.

Kontaktieren Sie uns , wenn Sie erfahren möchten, wie wir Ihr Unternehmen unterstützen können, oder buchen Sie eine kostenlose Online-Demo, um mehr zu erfahren.

FAQ

Eine Datenverarbeitungsvereinbarung ist eine schriftliche Vereinbarung zwischen einem Datenverarbeiter und einem Datencontroller-Unternehmen, die festlegt, wie personenbezogene Daten verarbeitet werden. Die Vereinbarung enthält Kriterien für die Datenverarbeitung und garantiert, dass sensible personenbezogene Daten korrekt und mit hoher Sicherheit behandelt werden.

Eine Datenverarbeitungsvereinbarung ist erforderlich, wenn ein Datenverantwortlicher sein Unternehmen die Verarbeitung personenbezogener Daten an ein anderes Unternehmen auslagern möchte. Dies kann Namen, Alter, Geschlecht, CPR-Nummern und andere persönliche Daten umfassen. Es ist eine Anforderung der EU-Datenschutz-Grundverordnung (GDPR), eine Datenverarbeitungsvereinbarung zu haben.
Nach GDPR muss eine DPA folgendes spezifizieren: Gegenstand, Dauer, Art und Zweck der Verarbeitung, Art der personenbezogenen Daten, Kategorien von betroffenen Personen und die Verpflichtungen beider Parteien.