Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
auftragsverarbeitungsvertrag [2018/11/08 17:32] – Martin Neldner | auftragsverarbeitungsvertrag [2019/06/17 15:35] – [Formalitäten des Auftragsverarbeitungsvertrages] Admin | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | Der **Auftragsverarbeitungsvertrag** oder kurz „**AVV**“ oder „**AV-Vertrag**“ regelt das datenschutzrechtliche Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter bei einer [[Auftragsverarbeitung]]. | + | ====== |
- | Üblicherweise handelt es sich dabei um ein vom [[Leistungsvertrag]] unabhängiges Dokument. Es ist jedoch auch möglich Leistungsvertrag und AVV in einem Dokument zusammenzufassen. | + | Der **Auftragsverarbeitungsvertrag** oder kurz „**AVV**“ oder „**AV-Vertrag**“ regelt das datenschutzrechtliche Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter bei einer [[Auftragsverarbeitung]]. Die zentrale Regelung für einen AV-Vertrag findet sich in [[https:// |
- | Die Mindestinhalte des AVV ergeben | + | Üblicherweise handelt es sich dabei um ein vom [[Leistungsvertrag]] unabhängiges Dokument (Siehe dazu auch [[Softwarebeschaffung]]. Es ist möglich, Leistungsvertrag und AVV in einem Dokument zusammenzufassen. |
Als Anhang zum AVV werden üblicherweise die [[technische_und_organisatorische_massnahmen|TOMs]] vereinbart. | Als Anhang zum AVV werden üblicherweise die [[technische_und_organisatorische_massnahmen|TOMs]] vereinbart. | ||
+ | |||
+ | |||
+ | ===== Formalitäten des Auftragsverarbeitungsvertrages ===== | ||
+ | |||
+ | * Ein AV-Vertrag sollte zu Dokumentationszwecken in mindestens in **Textform** gem. [[https:// | ||
+ | * Auf Auftraggeberseite ist Vertragspartei und [[Verantwortlicher]] jeweils die Körperschaft, | ||
+ | |||
+ | ===== Inhalte des Auftragsverarbeitungsvertrages ===== | ||
+ | |||
+ | ==== Zwingende Inhalte ==== | ||
+ | |||
+ | Die Mindestinhalte des AVV ergeben sich aus [[https:// | ||
+ | |||
+ | * Weisungsrecht des Auftraggebers | ||
+ | * Laufzeit des Vertrages (Üblicherweise an den Leistungsvertrag gekoppelt.) | ||
+ | * Recht zur fristlosen Kündigung bei Datenschutzverstößen ((Wenn [[https:// | ||
+ | |||
+ | ==== Sinnvolle Inhalte ==== | ||
+ | |||
+ | * Der Auftragsverarbeiter und etwaige Unterauftragsverarbeiter unterliegen nicht dem [[CLOUD Act]]. (Vor allem bei sensiblen Daten und wenn der Auftragsverarbeiter Zugriff auf die Daten im Klartext hat ein wichtiger Punkt.) | ||
+ | {{tag> | ||
====== Muster ====== | ====== Muster ====== | ||
* [[https:// | * [[https:// | ||
+ | |||
+ | {{tag> | ||