Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung


Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
auftragsverarbeitungsvertrag [2019/05/17 14:39] – [Auftragsverarbeitungsvertrag] Adminauftragsverarbeitungsvertrag [2019/06/17 15:43] (aktuell) – [Formalitäten des Auftragsverarbeitungsvertrages] Admin
Zeile 1: Zeile 1:
 ====== Auftragsverarbeitungsvertrag ====== ====== Auftragsverarbeitungsvertrag ======
  
-Der **Auftragsverarbeitungsvertrag** oder kurz „**AVV**“ oder „**AV-Vertrag**“ regelt das datenschutzrechtliche Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter bei einer [[Auftragsverarbeitung]].+Der **Auftragsverarbeitungsvertrag** oder kurz „**AVV**“ oder „**AV-Vertrag**“ regelt das datenschutzrechtliche Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter bei einer [[Auftragsverarbeitung]]. Die zentrale Regelung für einen AV-Vertrag findet sich in [[https://dejure.org/gesetze/DSGVO/28.html|Art. 28]] Abs. 3 [[DSGVO]].
  
-Üblicherweise handelt es sich dabei um ein vom [[Leistungsvertrag]] unabhängiges Dokument. Es ist jedoch auch möglich Leistungsvertrag und AVV in einem Dokument zusammenzufassen.+Üblicherweise handelt es sich dabei um ein vom [[Leistungsvertrag]] unabhängiges Dokument (Siehe dazu auch [[Softwarebeschaffung]]. Es ist möglichLeistungsvertrag und AVV in einem Dokument zusammenzufassen.
  
 Als Anhang zum AVV werden üblicherweise die [[technische_und_organisatorische_massnahmen|TOMs]] vereinbart. Als Anhang zum AVV werden üblicherweise die [[technische_und_organisatorische_massnahmen|TOMs]] vereinbart.
 +
 +
 +===== Formalitäten des Auftragsverarbeitungsvertrages =====
 +
 +  * Ein AV-Vertrag sollte zu Dokumentationszwecken in mindestens in **Textform** gem. [[https://dejure.org/gesetze/BGB/126b.html|§ 126b]] BGB abgefasst sein: Art. 28 Abs. 3 DSGVO stellt keine besonderen Formvorschriften aber die inhaltlichen Anforderungen werden sich durch einen mündlichen Vertrag nicht erfüllen lassen. Andererseits dürfte in der Regel ein elektronisches Dokument genügen, dass auf elektronischem Wege von beiden Seiten bestätigt wird. Eine qualifizierte elektronische Signatur (und damit elektronische Form gemäß [[https://dejure.org/gesetze/BGB/126a.html|§ 126a]] BGB ist nicht erforderlich aber zulässig. Eine einfache elektronische Signatur ist wünschenswert. **Schriftform** durch Austausch von Vertragsurkunden mit eigenhändigen Unterschriften gemäß [[https://dejure.org/gesetze/BGB/126.html|§ 126]] BGB ist natürlich **auch zulässig** ebenso wie Zwischenformen also Fax oder eingescannte Dokumente gemäß [[https://dejure.org/gesetze/BGB/127.html|§ 127]] BGB.
 +  * Auf Auftraggeberseite ist Vertragspartei und [[Verantwortlicher]] jeweils die Körperschaft, die durch ihren gesetzlichen Vertreter vertreten wird. Die TU Ilmenau als Auftraggeber sollte also gemäß [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=HSchulG+TH+%C2%A7+1&psml=bsthueprod.psml&max=true|§ 1]] Abs. 1 Nr. 2 [[ThürHG]] und [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=HSchulG+TH+%C2%A7+30&psml=bsthueprod.psml&max=true|§ 30]] Abs. 1 S. 1 in Verbindung mit [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=HSchulG+TH+%C2%A7+138&psml=bsthueprod.psml&max=true|§ 138]] Abs. 1 S. 1 ThürHG wie folgt bezeichnet werden: Technische Universität Ilmenau, vertreten durch den Rektor (bzw. Technische Universität Ilmenau, Der Rektor wie es im [[https://www.tu-ilmenau.de/impressum/|Impressum]] heißt).
 +  * Redaktionelle, inhaltlich und formale Details in Verträgen (Vertragsmustern), die von der Gegenseite gestellt werden, sollten nur beanstandet bzw. mit dem Vertragspartner diskutiert werden, wenn sie für den AV-Vertrag von unverzichtbarer Bedeutung sind. In der Regel sollten solche Details jedoch zur Arbeitsersparnis und zur Verbesserung der taktischen Ausgangslage bei etwaigen Rechtsstreitigkeiten((Einordnung als Allgemeine Geschäftsbedingungen gemäß [[https://dejure.org/gesetze/BGB/305.html|§ 305]] BGB und damit u.a. Erleichterungen bei der Auslegung gem. [[https://dejure.org/gesetze/BGB/305c.html|§ 305c]] BGB)) **nicht** diskutiert werden.
  
 ===== Inhalte des Auftragsverarbeitungsvertrages ===== ===== Inhalte des Auftragsverarbeitungsvertrages =====
Zeile 14: Zeile 21:
  
   * Weisungsrecht des Auftraggebers   * Weisungsrecht des Auftraggebers
 +  * Laufzeit des Vertrages (Üblicherweise an den Leistungsvertrag gekoppelt.)
 +  * Recht zur fristlosen Kündigung bei Datenschutzverstößen ((Wenn [[https://www.gesetze-im-internet.de/brao/__43e.html|§ 43e]] Abs. 2, S. 2 BRAO für die Rechtsanwälte eine Pflicht(!) zur Beendigung vorsieht, ist das nur Konsequenz eines allgemeingültigen Prinzips, dass Datenschutzverstöße eines Vertragspartners nur sehr begrenzt hingenommen, bzw. mit milderen Mitteln als der Kündigung beantwortet werden dürfen.))
  
 ==== Sinnvolle Inhalte ==== ==== Sinnvolle Inhalte ====
Drucken/exportieren
QR-Code
QR-Code Auftragsverarbeitungsvertrag (erstellt für aktuelle Seite)