Vorlage: Auftragsverarbeitungsvertrag (AVV/DPA)

Auftragsverarbeitungsvertrag - Basisvorlage content_copy Kopieer sjabloon

AUFTRAGSVERARBEITUNGSVERTRAG Zwischen: [Name der Organisation], ansässig in [Adresse], nachfolgend "Verantwortlicher" Und: [Name des Auftragsverarbeiters], ansässig in [Adresse], nachfolgend "Auftragsverarbeiter" 1. GEGENSTAND UND DAUER Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen. Der Vertrag tritt am [Datum] in Kraft und gilt für die Dauer der Zusammenarbeit. 2. ART UND ZWECK DER VERARBEITUNG Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zum Zweck von: [Zweck beschreiben, z.B. "Führung der Buchhaltung", "Versand von Newslettern", "Hosting der Website"]. 3. ART DER PERSONENBEZOGENEN DATEN Folgende Kategorien personenbezogener Daten werden verarbeitet: [z.B. Name, E-Mail-Adresse, Adresse, Telefonnummer, Zahlungsdaten]. 4. KATEGORIEN BETROFFENER PERSONEN Die personenbezogenen Daten betreffen folgende Kategorien von Personen: [z.B. Kunden, Mitarbeiter, Website-Besucher, Lieferanten]. 5. PFLICHTEN DES AUFTRAGSVERARBEITERS Der Auftragsverarbeiter: a) Verarbeitet personenbezogene Daten ausschließlich auf Grundlage schriftlicher Weisungen des Verantwortlichen b) Stellt sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind c) Trifft geeignete technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung d) Beauftragt keinen weiteren Auftragsverarbeiter (Unterauftragsverarbeiter) ohne vorherige schriftliche Genehmigung des Verantwortlichen e) Unterstützt bei der Erfüllung von Betroffenenanfragen (Auskunft, Berichtigung, Löschung) f) Informiert den Verantwortlichen unverzüglich (innerhalb von 24 Stunden) über eine Datenschutzverletzung g) Löscht oder gibt alle personenbezogenen Daten nach Ende der Dienstleistung zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht h) Stellt alle Informationen zur Verfügung, die zum Nachweis der Einhaltung erforderlich sind, und wirkt bei Audits mit 6. UNTERAUFTRAGSVERARBEITER Der Auftragsverarbeiter nutzt folgende Unterauftragsverarbeiter: [Liste mit Name, Standort und Zweck]. Änderungen werden dem Verantwortlichen vorab schriftlich mitgeteilt. 7. ÜBERMITTLUNG AUSSERHALB DES EWR [Falls zutreffend:] Der Auftragsverarbeiter übermittelt personenbezogene Daten an Parteien außerhalb des Europäischen Wirtschaftsraums. Geeignete Garantien bestehen gemäß [Standardvertragsklauseln / Angemessenheitsbeschluss / anderer Mechanismus]. [Falls nicht zutreffend:] Der Auftragsverarbeiter verarbeitet alle personenbezogenen Daten ausschließlich innerhalb des Europäischen Wirtschaftsraums. 8. SICHERHEITSMASSNAHMEN Der Auftragsverarbeiter trifft mindestens folgende Sicherheitsmaßnahmen: - Verschlüsselung von Daten bei Speicherung und Transport - Zugangs- und Zugriffskontrolle mit Authentifizierung (2FA) - Regelmäßige Backups - Protokollierung des Zugriffs auf personenbezogene Daten 9. DAUER UND BEENDIGUNG Dieser Vertrag gilt für die Dauer der zugrundeliegenden Dienstleistung. Bei Beendigung löscht der Auftragsverarbeiter alle personenbezogenen Daten innerhalb von [Anzahl] Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterzeichnet in [Ort] am [Datum]: Verantwortlicher: ________________________ Name: Position: Auftragsverarbeiter: ________________________ Name: Position:

auto_awesome Wissen Sie, mit welchen Auftragsverarbeitern Sie arbeiten?

Kostenlosen Scan starten