AVV Vertrag über die Auftragsverarbeitung personenbezogener Daten

Einleitung

Eine AVV regelt die Rechte und Pflichten von Auftraggeber und -nehmer im Rahmen einer Verarbeitung von personenbezogenen Daten im Auftrag.

Eine AVV findet auf alle Tätigkeiten Anwendung, bei denen Mitarbeiter des Auftragnehmers oder durch ihn beauftragte Unterauftragnehmer (Subunternehmer) personenbezogene Daten des Auftraggebers verarbeiten.

In einer AVV verwendete Begriffe sind entsprechend ihrer Definition in der EU Datenschutz-Grundverordnung (DSGVO) zu verstehen. Soweit Erklärungen im Folgenden „schriftlich“ zu erfolgen haben, ist die Schriftform nach § 126 BGB gemeint. Im Übrigen können Erklärungen auch in anderer Form erfolgen, soweit eine angemessene Nachweisbarkeit gewährleistet ist.

AVVs Parasol Island

Die AVVs, oder auch je nach internationalem Standort der technischem Dienstleister genannten Verträge von

US Unternehmen

Von denen außerhalbe der EU benötigen wir (beides):

Data Processing Addendum (DPA) (in Deutsch: AVVs)
Standard Contractual Clauses (SCC) nach 95/46/EC (in Deutsch: Standardvertragsklauseln)

Ablage der AVVs in Google Drive

Bereits vorliegende Verträge sind hier in Google Drive zu finden: https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing

Darin befinden sich PDFs von:

3Q GmbH (u.A. Live-Videostreaming) --> AVV_3Q_23Mai2018.pdf
Amazon Web Services, Inc. (u.A. EC2, SES, RDS) --> AWS_GDPR_DPA.pdf
Cloudflare, Inc. (u.A. WAF, CDN)--> Cloudflare Customer DPA (October 1, 2020).pdf
Google LLC (u.A. Analytics, Tag Manager, reCAPTCHA) --> siehe: https://privacy.google.com/businesses/processorterms/?hl=de oder AVV Google Werbeprodukte.pdf
PubNub Inc. (u.A. Pub/Sub) --> PubNub_Parasol_Island_Tiered_MAU_contract.pdf sowie SCC_PubNub_2021_v1_Pre-Signe.pdf
Twilio Inc. (u.A. Programmable Voice, Messaging, (Realtime-)Video) --> siehe https://www.twilio.com/legal/data-protection-addendum oder AVV Twillo Inc.pdf
JW-Player (Video Player) --> siehe JW Player Data Processing Agreement _ JW Player.pdf oder https://www.jwplayer.com/dpa/
Host Europe --> 2020-02-03_AV_Parasol_Host_Europe_V3.3.pdf
Socialbakers --> Socialbakers_DPA_Standalone_20210400_(PSL)_execution_copy.pdf
Smartsheet --> Smartsheet_DPA10042021.pdf
Pleo --> pleo-data-processing-addendum-en.pdf
Miro --> Miro-Data-Processing-Addendum.pdf
Hiver --> Hiver_-_Data_Processing_Addendum.pdf

Hiver_-_Data_Processing_Addendum.pdf

Unsere Tisax-Zertifizierung

Die Idee von Tisax ist, dass sie neben dem Prüfstandard auch eine glaubwürdige Mittler-Rolle einnehmen, man sich die Info also dort bei ihnen abholt (und dafür Member sein muss). Die Firmen, die sich wirklich speziell für Tisax interessieren, also meistens die Autohersteller und Zulieferer, sind da auch alle Member. Alle anderen wollen immer eine Urkunde haben, die das System eigentlich nicht vorsieht, sogar verbietet.

Aus diesem Druck und mangels einer „normalen“ ISO Zertifizierung geben wir manchmal ein gekürztes Doc raus, ...ist aber eigentlich nicht richtig, und sollte nicht Teil von Massen-Mailings sein.
siehe auch ISMS (Tisax-Zertifizierung)

TISAX Assessment Report-Parasol-Label-Erneuerung_3.4.10.Nov.2020_Kurzauszug:

ebenfalls im Google Drive Folder der AVVs: --> VDA 4.1 TISAX Assessment Report-Parasol-Label-Erneuerung_3.4.10.Nov.2020_Kurzauszug.pdf
ebenfalls im Google Drive Folder der AVVs: --> Technische und organisatorische Massnahmen nach § 9 BDSG 02_14_PSL_ISMS_ToM_v01.02_tB.PDF

AVVs mit unseren Kunden

Sobald wir für unsere Kunden Leistungen erbringen, die mit der Verarbeitung personenbezogener Daten zu tun haben, müssen wir mit unserem Kunden eine AVV Vereinbarung abschließen.

Eine Vorlage dafür findest du in unserer Google-Drive Dokumenten Vorlagengalerie hier:
https://docs.google.com/document/u/0/?ftv=1&folder=120bwazvWUxtEjN3kKvSHJ3AkUZjMEOyy&tgif=d

Diese sind dann bitte unbedingt hier abzulegen: hier in Google Drive Sektion "Parasol Island":

https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing