AVV Vertrag über die Auftragsverarbeitung personenbezogener Daten: Difference between revisions
No edit summary |
No edit summary |
||
| Line 29: | Line 29: | ||
Sobald wir für unsere Kunden Leistungen erbringen die mit der Verarbeitung personen bezogener Daten zu tun haben, müssen wir mit unserm Kunden eine AVV Vereinbarung abschließen.<br> | Sobald wir für unsere Kunden Leistungen erbringen die mit der Verarbeitung personen bezogener Daten zu tun haben, müssen wir mit unserm Kunden eine AVV Vereinbarung abschließen.<br> | ||
Eine Vorlage dafür findest du in unserer [https://docs.google.com/document/u/0/?ftv=1&folder=120bwazvWUxtEjN3kKvSHJ3AkUZjMEOyy&tgif=d Google-Drive Dokumenten Vorlagengalerie hier]:<br> | Eine Vorlage dafür findest du in unserer [https://docs.google.com/document/u/0/?ftv=1&folder=120bwazvWUxtEjN3kKvSHJ3AkUZjMEOyy&tgif=d Google-Drive Dokumenten Vorlagengalerie hier]:<br> | ||
https://docs.google.com/document/u/0/?ftv=1&folder=120bwazvWUxtEjN3kKvSHJ3AkUZjMEOyy&tgif=d | https://docs.google.com/document/u/0/?ftv=1&folder=120bwazvWUxtEjN3kKvSHJ3AkUZjMEOyy&tgif=d<br> | ||
Diese sind dann bitte unbedingt hier abzulegen: | |||
[https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing hier in Google Drive]:<br> | |||
https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing<br> | |||
Revision as of 10:11, 19 March 2021
Einleitung
Eine AVV regelt die Rechte und Pflichten von Auftraggeber und -nehmer im Rahmen einer Verarbeitung von personenbezogenen Daten im Auftrag.
Eine AVV findet auf alle Tätigkeiten Anwendung, bei denen Mitarbeiter des Auftragnehmers oder durch ihn beauftragte Unterauftragnehmer (Subunternehmer) personenbezogene Daten des Auftraggebers verarbeiten.
In einer AVV verwendete Begriffe sind entsprechend ihrer Definition in der EU Datenschutz-Grundverordnung (DSGVO) zu verstehen. Soweit Erklärungen im Folgenden „schriftlich“ zu erfolgen haben, ist die Schriftform nach § 126 BGB gemeint. Im Übrigen können Erklärungen auch in anderer Form erfolgen, soweit eine angemessene Nachweisbarkeit gewährleistet ist.
AVVs Parasol Island
Die AVVs, oder auch je nach internationalem Standort der technischem Dienstleister genannten Verträge von
US Unternehmen
Von denen außerhalbe der EU benötigen wir (beides):
- Data Processing Addendum (DPA) (in Deutsch: AVVs)
- Standard Contractual Clauses (SCC) nach 95/46/EC (in Deutsch: Standardvertragsklauseln)
Ablage der AVVs in Google Drive
Bereits vorliegende Verträge sind hier in Google Drive zu finden:
https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing
Darin befinden sich PDFs von:
- 3Q GmbH (u.A. Live-Videostreaming) --> AVV_3Q_23Mai2018.pdf
- Amazon Web Services, Inc. (u.A. EC2, SES, RDS) --> AWS_GDPR_DPA.pdf
- Cloudflare, Inc. (u.A. WAX, CDN)--> Sebastian?
- Google LLC (u.A. Analytics, Tag Manager, reCAPTCHA) --> siehe: https://privacy.google.com/businesses/processorterms/?hl=de oder AVV Google Werbeprodukte.pdf
- PubNub Inc. (u.A. Pub/Sub) --> noch offen
- Twilio Inc. (u.A. Programmable Voice, Messaging, (Realtime-)Video) --> siehe https://www.twilio.com/legal/data-protection-addendum oder AVV Twillo Inc.pdf
AVVs mit unseren Kunden
Sobald wir für unsere Kunden Leistungen erbringen die mit der Verarbeitung personen bezogener Daten zu tun haben, müssen wir mit unserm Kunden eine AVV Vereinbarung abschließen.
Eine Vorlage dafür findest du in unserer Google-Drive Dokumenten Vorlagengalerie hier:
https://docs.google.com/document/u/0/?ftv=1&folder=120bwazvWUxtEjN3kKvSHJ3AkUZjMEOyy&tgif=d
Diese sind dann bitte unbedingt hier abzulegen:
hier in Google Drive:
https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing