AVV Vertrag über die Auftragsverarbeitung personenbezogener Daten: Difference between revisions
m spelling and WAF acronym Tag: visualeditor-switched |
|||
| Line 27: | Line 27: | ||
* '''JW-Player''' (Video Player) --> siehe '''JW Player Data Processing Agreement _ JW Player.pdf''' oder https://www.jwplayer.com/dpa/ | * '''JW-Player''' (Video Player) --> siehe '''JW Player Data Processing Agreement _ JW Player.pdf''' oder https://www.jwplayer.com/dpa/ | ||
* '''Host Europe" --> '''2020-02-03_AV_Parasol_Host_Europe_V3.3.pdf''' | * '''Host Europe" --> '''2020-02-03_AV_Parasol_Host_Europe_V3.3.pdf''' | ||
== Unsere Tisax-Zertifizierung == | |||
Die Idee von Tisax ist, dass sie neben dem Prüfstandard auch eine glaubwürdige Mittler-Rolle einnehmen, man sich die Info also dort bei ihnen abholt (und dafür Member sein muss). Die Firmen, die sich wirklich speziell für Tisax interessieren, also meistens die Autohersteller und Zulieferer, sind da auch alle Member. Alle anderen wollen immer eine Urkunde haben, die das System eigentlich nicht vorsieht, sogar verbietet. <br> | |||
Aus diesem Druck und mangels einer „normalen“ ISO Zertifizierung geben wir manchmal ein gekürztes Doc raus, ...ist aber eigentlich nicht richtig, und sollte nicht Teil von Massen-Mailings sein.<br> | |||
* ebenfalls im Google Drive Folder der AVVs: --> '''VDA 4.1 TISAX Assessment Report-Parasol-Label-Erneuerung_3.4.10.Nov.2020_Kurzauszug.pdf'''<br> | |||
== AVVs mit unseren Kunden == | == AVVs mit unseren Kunden == | ||
Revision as of 08:15, 22 April 2021
Einleitung
Eine AVV regelt die Rechte und Pflichten von Auftraggeber und -nehmer im Rahmen einer Verarbeitung von personenbezogenen Daten im Auftrag.
Eine AVV findet auf alle Tätigkeiten Anwendung, bei denen Mitarbeiter des Auftragnehmers oder durch ihn beauftragte Unterauftragnehmer (Subunternehmer) personenbezogene Daten des Auftraggebers verarbeiten.
In einer AVV verwendete Begriffe sind entsprechend ihrer Definition in der EU Datenschutz-Grundverordnung (DSGVO) zu verstehen. Soweit Erklärungen im Folgenden „schriftlich“ zu erfolgen haben, ist die Schriftform nach § 126 BGB gemeint. Im Übrigen können Erklärungen auch in anderer Form erfolgen, soweit eine angemessene Nachweisbarkeit gewährleistet ist.
AVVs Parasol Island
Die AVVs, oder auch je nach internationalem Standort der technischem Dienstleister genannten Verträge von
US Unternehmen
Von denen außerhalbe der EU benötigen wir (beides):
- Data Processing Addendum (DPA) (in Deutsch: AVVs)
- Standard Contractual Clauses (SCC) nach 95/46/EC (in Deutsch: Standardvertragsklauseln)
Ablage der AVVs in Google Drive
Bereits vorliegende Verträge sind hier in Google Drive zu finden:
https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing
Darin befinden sich PDFs von:
- 3Q GmbH (u.A. Live-Videostreaming) --> AVV_3Q_23Mai2018.pdf
- Amazon Web Services, Inc. (u.A. EC2, SES, RDS) --> AWS_GDPR_DPA.pdf
- Cloudflare, Inc. (u.A. WAF, CDN)--> Cloudflare Customer DPA (October 1, 2020).pdf
- Google LLC (u.A. Analytics, Tag Manager, reCAPTCHA) --> siehe: https://privacy.google.com/businesses/processorterms/?hl=de oder AVV Google Werbeprodukte.pdf
- PubNub Inc. (u.A. Pub/Sub) --> PubNub_Parasol_Island_Tiered_MAU_contract.pdf sowie SCC_PubNub_2021_v1_Pre-Signe.pdf
- Twilio Inc. (u.A. Programmable Voice, Messaging, (Realtime-)Video) --> siehe https://www.twilio.com/legal/data-protection-addendum oder AVV Twillo Inc.pdf
- JW-Player (Video Player) --> siehe JW Player Data Processing Agreement _ JW Player.pdf oder https://www.jwplayer.com/dpa/
- Host Europe" --> 2020-02-03_AV_Parasol_Host_Europe_V3.3.pdf
Unsere Tisax-Zertifizierung
Die Idee von Tisax ist, dass sie neben dem Prüfstandard auch eine glaubwürdige Mittler-Rolle einnehmen, man sich die Info also dort bei ihnen abholt (und dafür Member sein muss). Die Firmen, die sich wirklich speziell für Tisax interessieren, also meistens die Autohersteller und Zulieferer, sind da auch alle Member. Alle anderen wollen immer eine Urkunde haben, die das System eigentlich nicht vorsieht, sogar verbietet.
Aus diesem Druck und mangels einer „normalen“ ISO Zertifizierung geben wir manchmal ein gekürztes Doc raus, ...ist aber eigentlich nicht richtig, und sollte nicht Teil von Massen-Mailings sein.
- ebenfalls im Google Drive Folder der AVVs: --> VDA 4.1 TISAX Assessment Report-Parasol-Label-Erneuerung_3.4.10.Nov.2020_Kurzauszug.pdf
AVVs mit unseren Kunden
Sobald wir für unsere Kunden Leistungen erbringen, die mit der Verarbeitung personenbezogener Daten zu tun haben, müssen wir mit unserem Kunden eine AVV Vereinbarung abschließen.
Eine Vorlage dafür findest du in unserer Google-Drive Dokumenten Vorlagengalerie hier:
https://docs.google.com/document/u/0/?ftv=1&folder=120bwazvWUxtEjN3kKvSHJ3AkUZjMEOyy&tgif=d
Diese sind dann bitte unbedingt hier abzulegen:
hier in Google Drive Sektion "Parasol Island":
https://drive.google.com/drive/folders/1gxipqeRc_aeA7fmJ2_GIaO6lSqi0O5XI?usp=sharing