Rechtliche Hilfe beim Auftragsverarbeitungsvertrag
jetzt Rechtsanwalt beauftragen

Der Vertrag zur Auftragsverarbeitung enthält in der Regel eine detaillierte Beschreibung der Art, des Umfangs und der Zwecke der Datenverarbeitung, der Dauer der Verarbeitung, der Art der personenbezogenen Daten, der betroffenen Personengruppen, sowie der Rechte und Pflichten sowohl des Verantwortlichen als auch des Auftragsverarbeiters. Darüber hinaus werden auch die Sicherheitsvorkehrungen festgelegt, die der Auftragsverarbeiter zu ergreifen hat, um die personenbezogenen Daten zu schützen, sowie die Bedingungen der Zusammenarbeit und der Vertragsbeendigung.

In der Europäischen Union ist der Vertrag zur Auftragsverarbeitung gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) verpflichtend, wenn personenbezogene Daten durch einen Auftragsverarbeiter im Auftrag eines Verantwortlichen verarbeitet werden.

Auftragsverarbeitungsvertrag –
Datenschutz sicherstellen

Dieser Vertrag stellt sicher, dass die Verarbeitung personenbezogener Daten im Einklang mit den Datenschutzvorgaben erfolgt. Er regelt unter anderem:

Ein Vertrag zur Auftragsverarbeitung muss genau beschreiben, welche personenbezogenen Daten zu welchem Zweck verarbeitet werden. Der Auftragsverarbeiter darf diese Daten nur gemäß den Anweisungen des Verantwortlichen und im Rahmen des Vertrags verarbeiten. Der Vertrag sollte die Art der zu verarbeitenden personenbezogenen Daten definieren, wobei nur solche Daten verarbeitet werden dürfen, die für die Vertragserfüllung erforderlich sind.

Darüber hinaus legt der Vertrag die Rechte und Pflichten beider Parteien fest. Hierzu gehört unter anderem die Verpflichtung des Auftragsverarbeiters, angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen. Auch der Auftragsverarbeiter ist verpflichtet, den Verantwortlichen bei der Einhaltung der Datenschutzanforderungen zu unterstützen.

Der Vertrag muss ebenfalls Sicherheitsmaßnahmen festhalten, die der Auftragsverarbeiter ergreifen muss, um die personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Diebstahl zu schützen. Ebenso sollte dem Verantwortlichen das Recht eingeräumt werden, die Datenverarbeitung zu überwachen, um sicherzustellen, dass die Datenschutzvorgaben eingehalten werden.

Nach Beendigung des Vertrages müssen klare Regelungen getroffen werden, wie mit den personenbezogenen Daten verfahren wird. Dies kann durch Löschung oder Rückgabe der Daten geschehen, je nachdem, was im Vertrag vereinbart wurde.

Der Auftragsverarbeitungsvertrag ist ein entscheidendes Element einer umfassenden Datenschutzstrategie.