Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
auftragsverarbeitungsvertrag [2019/01/31 19:19] – Martin Neldner | auftragsverarbeitungsvertrag [2019/06/17 15:35] – [Formalitäten des Auftragsverarbeitungsvertrages] Admin | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Auftragsverarbeitungsvertrag ====== | ====== Auftragsverarbeitungsvertrag ====== | ||
- | Der **Auftragsverarbeitungsvertrag** oder kurz „**AVV**“ oder „**AV-Vertrag**“ regelt das datenschutzrechtliche Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter bei einer [[Auftragsverarbeitung]]. | + | Der **Auftragsverarbeitungsvertrag** oder kurz „**AVV**“ oder „**AV-Vertrag**“ regelt das datenschutzrechtliche Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter bei einer [[Auftragsverarbeitung]]. Die zentrale Regelung für einen AV-Vertrag findet sich in [[https:// |
- | Üblicherweise handelt es sich dabei um ein vom [[Leistungsvertrag]] unabhängiges Dokument. Es ist jedoch auch möglich Leistungsvertrag und AVV in einem Dokument zusammenzufassen. | + | Üblicherweise handelt es sich dabei um ein vom [[Leistungsvertrag]] unabhängiges Dokument |
+ | |||
+ | Als Anhang zum AVV werden üblicherweise die [[technische_und_organisatorische_massnahmen|TOMs]] vereinbart. | ||
+ | |||
+ | |||
+ | ===== Formalitäten des Auftragsverarbeitungsvertrages ===== | ||
+ | |||
+ | * Ein AV-Vertrag sollte zu Dokumentationszwecken in mindestens in **Textform** gem. [[https:// | ||
+ | * Auf Auftraggeberseite ist Vertragspartei und [[Verantwortlicher]] jeweils die Körperschaft, | ||
+ | |||
+ | ===== Inhalte des Auftragsverarbeitungsvertrages ===== | ||
+ | |||
+ | ==== Zwingende Inhalte ==== | ||
Die Mindestinhalte des AVV ergeben sich aus [[https:// | Die Mindestinhalte des AVV ergeben sich aus [[https:// | ||
- | Als Anhang zum AVV werden üblicherweise die [[technische_und_organisatorische_massnahmen|TOMs]] vereinbart. | + | * Weisungsrecht des Auftraggebers |
+ | * Laufzeit des Vertrages (Üblicherweise an den Leistungsvertrag gekoppelt.) | ||
+ | * Recht zur fristlosen Kündigung bei Datenschutzverstößen ((Wenn | ||
+ | |||
+ | ==== Sinnvolle Inhalte ==== | ||
+ | |||
+ | * Der Auftragsverarbeiter und etwaige Unterauftragsverarbeiter unterliegen nicht dem [[CLOUD Act]]. (Vor allem bei sensiblen Daten und wenn der Auftragsverarbeiter Zugriff auf die Daten im Klartext hat ein wichtiger Punkt.) | ||
+ | {{tag> | ||
====== Muster ====== | ====== Muster ====== |