Vorlage: Auftragsverarbeitungsvertrag (AVV/DPA)

Auftragsverarbeitungsvertrag - Basisvorlage content_copy Kopieer sjabloon

AUFTRAGSVERARBEITUNGSVERTRAG Zwischen: [Name der Organisation], ansassig in [Adresse], nachfolgend "Verantwortlicher" Und: [Name des Auftragsverarbeiters], ansassig in [Adresse], nachfolgend "Auftragsverarbeiter" 1. GEGENSTAND UND DAUER Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen. Der Vertrag tritt am [Datum] in Kraft und gilt fur die Dauer der Zusammenarbeit. 2. ART UND ZWECK DER VERARBEITUNG Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschliesslich zum Zweck von: [Zweck beschreiben, z.B. "Fuhrung der Buchhaltung", "Versand von Newslettern", "Hosting der Website"]. 3. ART DER PERSONENBEZOGENEN DATEN Folgende Kategorien personenbezogener Daten werden verarbeitet: [z.B. Name, E-Mail-Adresse, Adresse, Telefonnummer, Zahlungsdaten]. 4. KATEGORIEN BETROFFENER PERSONEN Die personenbezogenen Daten betreffen folgende Kategorien von Personen: [z.B. Kunden, Mitarbeiter, Website-Besucher, Lieferanten]. 5. PFLICHTEN DES AUFTRAGSVERARBEITERS Der Auftragsverarbeiter: a) Verarbeitet personenbezogene Daten ausschliesslich auf Grundlage schriftlicher Weisungen des Verantwortlichen b) Stellt sicher, dass zur Verarbeitung befugte Personen zur Vertraulichkeit verpflichtet sind c) Trifft geeignete technische und organisatorische Massnahmen zur Gewahrleistung der Sicherheit der Verarbeitung d) Beauftragt keinen weiteren Auftragsverarbeiter (Unterauftragsverarbeiter) ohne vorherige schriftliche Genehmigung des Verantwortlichen e) Unterstutzt bei der Erfullung von Betroffenenanfragen (Auskunft, Berichtigung, Loschung) f) Informiert den Verantwortlichen unverzuglich (innerhalb von 24 Stunden) uber eine Datenschutzverletzung g) Loscht oder gibt alle personenbezogenen Daten nach Ende der Dienstleistung zuruck, sofern keine gesetzliche Aufbewahrungspflicht besteht h) Stellt alle Informationen zur Verfugung, die zum Nachweis der Einhaltung erforderlich sind, und wirkt bei Audits mit 6. UNTERAUFTRAGSVERARBEITER Der Auftragsverarbeiter nutzt folgende Unterauftragsverarbeiter: [Liste mit Name, Standort und Zweck]. Anderungen werden dem Verantwortlichen vorab schriftlich mitgeteilt. 7. UBERMITTLUNG AUSSERHALB DES EWR [Falls zutreffend:] Der Auftragsverarbeiter ubermittelt personenbezogene Daten an Parteien ausserhalb des Europaischen Wirtschaftsraums. Geeignete Garantien bestehen gemaess [Standardvertragsklauseln / Angemessenheitsbeschluss / anderer Mechanismus]. [Falls nicht zutreffend:] Der Auftragsverarbeiter verarbeitet alle personenbezogenen Daten ausschliesslich innerhalb des Europaischen Wirtschaftsraums. 8. SICHERHEITSMASSNAHMEN Der Auftragsverarbeiter trifft mindestens folgende Sicherheitsmassnahmen: - Verschlusselung von Daten bei Speicherung und Transport - Zugangs- und Zugriffskontrolle mit Authentifizierung (2FA) - Regelmassige Backups - Protokollierung des Zugriffs auf personenbezogene Daten 9. DAUER UND BEENDIGUNG Dieser Vertrag gilt fur die Dauer der zugrundeliegenden Dienstleistung. Bei Beendigung loscht der Auftragsverarbeiter alle personenbezogenen Daten innerhalb von [Anzahl] Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterzeichnet in [Ort] am [Datum]: Verantwortlicher: ________________________ Name: Position: Auftragsverarbeiter: ________________________ Name: Position:

auto_awesome Wissen Sie, mit welchen Auftragsverarbeitern Sie arbeiten?

Kostenlosen Scan starten