AV Vereinbarung nach DSGVO
Vertrag zur Auftragsverarbeitung (AVV)
Als Ihr IT-Dienstleister sind wir grundsätzlich in der Pflicht, datenschutzrechtliche Vorgaben einzuhalten und darüber hinaus jedwede Information strickt vertraulich zu behandeln. Dies garantieren wir, sowie jeden Grundsatz zur IT-Sicherheit, wie einen roten Faden bei allen unseren Dienstleitungen bereits seit unserer Gründung 1998.
Neben unserer Garantie müssen Sie rechtlich gleichwohl einen Vertrag zur Auftragsverarbeitung (AVV) muss nach EU-Datenschutz-Grundverordnung (DSGVO), wenn Sie personenbezogene Daten durch uns verarbeiten lassen. Dies ist z.B. der Fall, wenn Sie personenbezogene Daten auf unseren Servern im Rechenzentrum speichern. Hierfür gelten die Regelungen nach Art. 28 DSGVO.
Die AVV garantiert Ihnen bei allen unseren Werk- und Dienstleistungen die Einhaltung bestimmter technischer und organisatorischer Maßnahmen zum Schutz von personenbezogenen Daten. Sie finden somit auch auf andere Geschäftsgeheimnisse Anwendung.
So können Sie eine AVV mit uns abschließen
Sie haben zwei Möglichkeiten:
- Entweder laden Sie sich die AV Vereinbarung (Rahmenvertrag) als Formular herunter und füllen dieses selbst aus (das geht am schnellsten).
- Oder Sie schreiben uns eine formlose E-Mail mit Ihrem Anliegen und bereiten den Rahmenvertrag passend vor (bitte planen Sie ca. eine Woche Bearbeitungszeit ein).
AV Vereinbarung (Rahmenvertrag)
Formular-Download: ....
In beiden Fällen müssen Sie Angaben zu den "Datenarten/-kategorien und Kategorien betroffener Personen" machen bzw. ergänzen (siehe auch Abschnitt Häufige Fragen unten).
Bitte lassen Sie den Vertrag je nach Rechtsform von Ihrem Vorstand, Geschäftsführer oder Inhaber unterzeichnen und senden Sie uns anschließend den Vertrag zurück (entweder als E-Mail/PDF-Anhang oder zweifach im Original per Post).
Der Vertrag erhält seine Gültigkeit, sobald dieser durch uns bestätigt wurde. Sie erhalten ihn von uns unterschrieben ebenfalls per PDF oder im Original auf dem Postweg zurück.
AV Vereinbarung (Anlagen)
Hier finden Sie die jeweils aktuellsten Versionen der Anlagen zur Auftragsdatenverarbeitung zum Download. Bitte drucken Sie sich diese aus und legen Sie diese mit dem Rahmenvertrag zusammen ab.
- Auftragsverarbeitung Anlage 1 - Vereinbarungen zur AV DSGVO (v1.6 201822)
- Auftragsverarbeitung Anlage 2 - Unterauftragsverhältnisse zur AV DSGVO (v1.6 201822)
- Auftragsverarbeitung Anlage 3 - TOM zur AV DSGVO (v1.6 201822)
Häufige Fragen
Folgende Antworten zur AVV beantworten wir Ihnen gerne direkt:
Was muss ich bei "Datenarten/-kategorien und Kategorien betroffener Personen" ankreuzen?
Hier ist eine genauere Spezifikation der Daten gemeint, die im Auftrag verarbeitet werden (also z.B. bei uns gespeichert werden). Die DSGVO sieht vor, dass Sie als "Verantwortlicher" bei der Verarbeitung personenbezogener Daten so weit wie möglich zwischen den verschiedenen Kategorien betroffener Personen unterscheiden müssen.
Bitte beachten Sie, dass wir Ihnen in den meisten Fällen leider keine Hilfestellung bei der Auswahl der Datenarten oder Personen-Kategorien bieten können, da wir keine Einsicht auf die Daten nehmen, die Sie bei uns im Rechenzentrum speichern bzw. erfassen und verarbeiten.
Wo finde ich Anlage 4?
Siehe auch vorherige Frage.
Sie haben zwei Möglichkeiten, die "Datenarten/-kategorien und Kategorien betroffener Personen" näher zu spezifizieren.
- Entweder erstellen Sie eine eigene Anlage, die diese Daten definiert und erläutert. Dann kreuzen Sie Anlage 4 an und legen diese als Vertragsanlage zur AVV bei.
- Oder Sie verzichten auf Anlage 4 und kreuzen direkt die in Ihrem Fall zutreffenden Datenarten und Personen-Kategorien an. Dazu haben wir Ihnen eine grobe Vorauswahl vereinfacht dargestellt.
AVV im Original auf dem Postweg oder digital per E-Mail?
Die DSGVO macht keine näheren Angaben, wie die Auftragsverarbeitung vereinbart werden muss. Unsererseits legen wir wert auf die Eindeutigkeit einer solchen Vereinbarung und wir verzichten daher auf eine schwer nachvollziehbare "Online per Mausklick"-Vereinbarung.
Je nach Ihrer Wahl können Sie uns die Unterlagen unterschrieben per Mail als PDF oder im Original per Post (zweifach!) zukommen lassen. Sie erhalten den von uns gegengezeichneten unterschriebenen Vertrag dann ebenfalls digital oder per Post im Original zurück.
- all-connect Data Communications GmbH
- Datenschutz
- Maistraße 12
- 80337 München
- E-Mail: service@all-connect.net