Subunternehmer aka. Auftragsverarbeiter nach Art. 28 DS-GVO

Als Unternehmer sollten sie Ihre Pflichten in Bezug auf den Einsatz von Subunternehmern – so genannten Auftragsverarbeitern genau kennen.

Die DS-GVO schreibt Ihnen vor, dass Sie nur mit Auftragsverarbeitern zusammenarbeiten dürfen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit der DS-GVO erfolgt.

Der Schutz der Rechte der betroffenen Personen muss ebenso gewährleistet werden.

Wir stellen fest, dass leider immer wieder einfach Auftragsdatenverarbeitungsverträge (AV-Verträge) einfach so ausgetauscht werden – das genügt so nicht!

Wir empfehlen Ihnen folgende Maßnahmen:

  • Fragen Sie den Auftragsverarbeiter an, ob tatsächlich ein tragfähiges Datenschutzkonzept vorliegt.
  • Lassen Sie sich das Datenschutzkonzept zur Prüfung vorlegen.
  • Definieren Sie im Auftragsdatenverarbeitungsvertrag die Verarbeitungstätigkeiten möglichst präzise und zeitlich begrenzt.
  • Erlauben Sie den Einsatz weiterer Unterauftragsverarbeiter nur nach vorheriger schriftlicher Genehmigung.
  • Überprüfen Sie das Datenschutzkonzept und den geschlossenen Auftragsdatenverarbeitungsvertrag jährlich.

Die MVK berät Sie gerne zu individuellen Auftragsdatenverarbeitungsverträgen und prüft Verträge die Ihnen als Verantwortlicher oder auch als Auftragsverarbeiter vorgelegt werden.

Sprechen Sie uns gerne an.

Teilen:

Share on facebook
Facebook
Share on twitter
Twitter
Share on pinterest
Pinterest
Share on linkedin
LinkedIn
Veit Kuhl

Veit Kuhl

MVK GmbH Unternehmensberatungsgesellschaft in Düsseldorf betreut mit Datenschutzauditoren und externen Datenschutzbeauftragten deutschlandweit Datenschutzmandate. Als Experten für Digitalisierung von Geschäftsprozessen beraten und begleiten wir KMU bei der Digitalisierung des Geschäftsalltags und sind autorisierte Fördermittelberater für das Förderprogramm go-digital des Bundesministeriums für Wirtschaft und Energie.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Inhaltsverzeichnis

Mehr zu lesen

Unsere letzten Artikel

Data Management Plattform (DMP)

Data Management Plattform (DMP) – vom „Nice-To-Have“ zum „Must-Have“ Data-Management-Plattformen haben in den letzten Jahren eine erstaunliche Wandlung durchgemacht. Waren sie bis vor einiger Zeit

Click to access the login or register cheese