Pflichtbestandteile eines Vertrags zur Auftragsverarbeitung strukturiert prüfen
Mag. Bernhard Brandauer, Rechtsanwalt
BRANDAUER Rechtsanwälte
Mag. Bernhard Brandauer begleitet Unternehmen bei der rechtlichen Einordnung und bei der Umsetzung datenschutzrechtlicher Anforderungen.
Ein Vertrag zur Auftragsverarbeitung muss mehr leisten als die bloße Bezeichnung der Parteien. Entscheidend sind unter anderem der konkrete Gegenstand, dokumentierte Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Unterauftragsverarbeiter und die Behandlung der Daten nach Vertragsende.
Beantworten Sie die Fragen anhand des Vertrags und seiner Anlagen. Das Ergebnis ist eine erste Strukturorientierung. Es ersetzt keine Prüfung des konkreten Vertrags, seiner Anhänge und der tatsächlichen Verarbeitung.
Mag. Bernhard Brandauer, Rechtsanwalt
Interaktiver Strukturcheck für Verträge zur Auftragsverarbeitung in Österreich. Der Check zeigt, ob zentrale Regelungsbereiche erkennbar abgedeckt sind.
Prüfen Sie auch Datenarten und Kategorien betroffener Personen.
Die Antworten sprechen dafür, dass die zentralen Regelungsbereiche im Vertrag oder in seinen Anlagen angelegt sind. Prüfen Sie trotzdem, ob die tatsächliche Verarbeitung, die TOM und die Liste der Unterauftragsverarbeiter mit dem Vertrag übereinstimmen.
Die Antworten sprechen dafür, dass die zentralen Regelungsbereiche im Vertrag oder in seinen Anlagen angelegt sind. Prüfen Sie trotzdem, ob die tatsächliche Verarbeitung, die TOM und die Liste der Unterauftragsverarbeiter mit dem Vertrag übereinstimmen.
Die Antworten sprechen dafür, dass die zentralen Regelungsbereiche im Vertrag oder in seinen Anlagen angelegt sind. Prüfen Sie trotzdem, ob die tatsächliche Verarbeitung, die TOM und die Liste der Unterauftragsverarbeiter mit dem Vertrag übereinstimmen.
Die Antworten sprechen dafür, dass die zentralen Regelungsbereiche im Vertrag oder in seinen Anlagen angelegt sind. Prüfen Sie trotzdem, ob die tatsächliche Verarbeitung, die TOM und die Liste der Unterauftragsverarbeiter mit dem Vertrag übereinstimmen.
Mehrere Antworten deuten auf unvollständige oder nur allgemein geregelte Bereiche hin. Besonders wichtig ist, ob die fehlenden Angaben die Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter oder Kontrollrechte betreffen.
Mehrere Antworten deuten auf unvollständige oder nur allgemein geregelte Bereiche hin. Besonders wichtig ist, ob die fehlenden Angaben die Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter oder Kontrollrechte betreffen.
Mehrere Antworten deuten auf unvollständige oder nur allgemein geregelte Bereiche hin. Besonders wichtig ist, ob die fehlenden Angaben die Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter oder Kontrollrechte betreffen.
Mehrere Antworten deuten auf unvollständige oder nur allgemein geregelte Bereiche hin. Besonders wichtig ist, ob die fehlenden Angaben die Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter oder Kontrollrechte betreffen.
Mehrere Antworten deuten auf unvollständige oder nur allgemein geregelte Bereiche hin. Besonders wichtig ist, ob die fehlenden Angaben die Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter oder Kontrollrechte betreffen.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Die Antworten weisen auf mehrere wesentliche offene Regelungsbereiche hin. Ohne genaue Prüfung lässt sich nicht beurteilen, ob der Vertrag die konkrete Verarbeitung nach Art. 28 DSGVO ausreichend abbildet.
Nehmen Sie das Ergebnis als Arbeitsliste. Bei einem konkreten Vertragsentwurf sollten auch Leistungsbeschreibung, Weisungsprozess, Anlagen, internationale Datenflüsse und die tatsächliche Zusammenarbeit zusammen betrachtet werden.
Nein. Entscheidend ist, ob ein Dienstleister personenbezogene Daten im Auftrag und nach dokumentierten Vorgaben des Verantwortlichen verarbeitet. Die Rollen richten sich nach der tatsächlichen Verarbeitung, nicht allein nach der Vertragsüberschrift.
Der Vertrag muss die Anforderungen an die Sicherheit der Verarbeitung abbilden. In der Praxis werden konkrete Maßnahmen häufig in einer Anlage beschrieben. Diese Anlage sollte zur aktuellen Verarbeitung passen und Änderungen nachvollziehbar erfassen.
Der Check fragt nach Genehmigung, Information, Verfahren und aktueller Liste. Zusätzlich sollte geprüft werden, ob die tatsächliche Lieferkette den Angaben im Vertrag entspricht.
Der Vertrag sollte die Wahl zwischen Rückgabe und Löschung, den Umgang mit Sicherungskopien und einen möglichen Nachweis regeln. Gesetzliche Aufbewahrungspflichten können dabei eine besondere Prüfung erfordern.
Nein. Das Ergebnis zeigt nur strukturellen Prüfbedarf anhand Ihrer Antworten. Eine Freigabe setzt die Prüfung des konkreten Vertrags, seiner Anlagen und der tatsächlichen Verarbeitung voraus.
Neue Beiträge und rechtliche Hinweise der Kanzlei erhalten Sie mit BRANDaktuellen Rechtsnews.
Newsletter abonnieren →Grundlagen zur Rollenverteilung, zu Pflichten und zur praktischen Organisation.
Unterlagen und Prüfpunkte für die Vorbereitung eines strukturierten Abgleichs.
Der Check bietet eine erste Orientierung und ersetzt keine Prüfung des konkreten Vertrags und der tatsächlichen Verarbeitung.
Schildern Sie uns kurz, worum es geht. Wir ordnen die Ausgangslage ein und besprechen, welche Unterlagen und welcher nächste Schritt für Ihr Unternehmen sinnvoll sind.
Adresse
BRANDAUER Rechtsanwälte GmbH Giselakai 51 5020 Salzburg Österreich
Telefon
+43 662 6280000