Choose language

Datenverarbeitungsvereinbarung

Content

Was ist eine Datenverarbeitungsvereinbarung?

Eine Datenverarbeitungsvereinbarung ist eine Vereinbarung über die Verarbeitung personenbezogener Daten. Die Vereinbarung besteht zwischen zwei Unternehmen – einem Datenverarbeiter und einem Datenverantwortlichen.

Der Datenverarbeiter ist das Unternehmen, das sensible personenbezogene Daten im Namen des anderen Unternehmens verarbeitet. Der Datenverantwortliche ist somit das Unternehmen, das die Verarbeitung personenbezogener Daten benötigt.

Die Datenverarbeitungsvereinbarung ist eine schriftliche Vereinbarung, die Kriterien für die Durchführung der Datenverarbeitung enthält. Die Vereinbarung gewährleistet daher, dass personenbezogene Daten korrekt und mit hoher Behandlungssicherheit verarbeitet werden.

Warum ist es wichtig, eine Vereinbarung zur Datenverarbeitung zu treffen?

Wie der Name bereits andeutet, sind Sie als Verantwortlicher verpflichtet, Verantwortung dafür zu übernehmen, wie personenbezogene Daten verarbeitet werden.

Wenn Ihr Unternehmen ein anderes Unternehmen beauftragt, personenbezogene Daten wie Name, Alter, Geschlecht und Sozialversicherungsnummer zu speichern, müssen Sie eine Vereinbarung mit dem Datenverarbeiter eingehen. Dies gilt für personenbezogene Daten über Ihre Mitarbeiter, Kunden usw.

Die Datenschutzverordnung der EU verpflichtet Sie, eine Vereinbarung zur Datenverarbeitung abzuschließen. Auch wenn Sie eine schriftliche Vereinbarung mit einem Datenverarbeiter getroffen haben, müssen Sie personenbezogene Daten vollständig schützen.

Sie müssen den Datenverarbeiter auch überwachen, um sicherzustellen, dass der Inhalt und die Anforderungen der Vereinbarung erfüllt werden.

Was sollte in der Vereinbarung enthalten sein?

Es ist wichtig, klare Richtlinien in der Vereinbarung zu haben, damit Sie als Verantwortlicher sicher sind, dass die Behandlungssicherheit personenbezogener Daten in Ordnung ist. Gleichzeitig haben Sie etwas Konkretes, auf dessen Grundlage Sie überwachen können.

Die Vereinbarung sollte die Mindestanforderungen der Datenschutzverordnung der EU enthalten:

  • Der Datenverarbeiter muss Vertraulichkeits- und Geheimhaltungsverpflichtungen haben.
  • Die Datenverarbeitung durch den Datenverarbeiter muss auf den Anweisungen des Verantwortlichen basieren.
  • Der Datenverarbeiter muss sicherstellen können, dass die Datenverarbeitung den Anforderungen der Datenschutzverordnung entspricht.
  • Wenn der Datenverarbeiter einen „Unterauftragsverarbeiter
  • :
  • Wenn der Datenverarbeiter die Anforderungen nicht erfüllt, kann dies zu Geldbuße oder Schadensersatz führen.

Möchten Sie mehr erfahren?

Bei Acubiz, optimieren wir Prozesse rund um Daten, Ausgaben und andere administrative Aufgaben. Alle digitalen Lösungen die Ihren Alltag bequemer gestalten.

Kontaktieren Sie uns wenn Sie erfahren möchten, wie wir Ihr Unternehmen unterstützen können, oder buchen Sie eine kostenlose Online-Demo, um mehr zu erfahren.

FAQ

Eine Datenverarbeitungsvereinbarung ist eine schriftliche Vereinbarung zwischen einem Datenverarbeiter und einem Datencontroller-Unternehmen, die festlegt, wie personenbezogene Daten verarbeitet werden. Die Vereinbarung enthält Kriterien für die Datenverarbeitung und garantiert, dass sensible personenbezogene Daten korrekt und mit hoher Sicherheit behandelt werden.

Eine Datenverarbeitungsvereinbarung ist erforderlich, wenn ein Datenverantwortlicher sein Unternehmen die Verarbeitung personenbezogener Daten an ein anderes Unternehmen auslagern möchte. Dies kann Namen, Alter, Geschlecht, CPR-Nummern und andere persönliche Angaben umfassen. Nach der Datenschutz-Grundverordnung (DSGVO) der EU ist eine Datenverarbeitungsvereinbarung erforderlich.
Gemäß DSGVO muss eine Datenverarbeitungsvereinbarung folgende Punkte regeln: Gegenstand, Dauer, Art und Zweck der Verarbeitung, Art personenbezogener Daten, Kategorien von betroffenen Personen und die Pflichten beider Parteien.