Für IT-Dienstleister: Muster-Vertrag für die Auftragsdatenverarbeitung
Früher Vertrag zur Auftragsdatenverarbeitung, heute Auftragsverarbeitungs-Vertrag: Das Muster für Ihren AV-Vertrag ist eine sinnvolle Basis für Ihre Vertrags-Verhandlungen und -Abschlüsse. Denn es beinhaltet typische Vertrags-Klauseln und -Regelungen, die in vielen Fällen Anwendung finden.
Gut zu wissen
Im Vertrag für die Auftragsdatenverarbeitung werden die Pflichten und Verantwortlichkeiten der Vertragsparteien festgelegt, insbesondere in Bezug auf die Datensicherheit, die Vertraulichkeit der Daten und die Einhaltung der datenschutzrechtlichen Vorgaben.
Bitte beachten Sie: Ein Muster-Vertrag dient nur als Beispiel und sollte je nach Ihren individuellen Bedürfnissen und Anforderungen abgeändert werden.
Link zum Muster
Der Bitkom (Branchenverband der deutschen Informations- und Telekommunikationsbranche) bietet ein Muster einer Auftragsverarbeitung und eine Anleitung. Diese rechtsunverbindlichen Muster können Ihnen als Orientierungshilfen bei der Erstellung von Vereinbarungen über Auftragsverarbeitungen dienen.
Inhalt: Das steckt im Muster der Auftragsdatenverarbeitung für IT-Dienstleister
Die Auftragsdatenverarbeitung ist eine Form der Datenverarbeitung, bei der Sie als IT-Dienstleister im Auftrag eines Unternehmens personenbezogene Daten verarbeiten. Hierbei handelt es sich um sensible Daten wie z.B. Kundendaten, Mitarbeiterdaten oder Finanzdaten. Die Vereinbarung konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien. Die Regelungen dieser Vereinbarung gelten nur in Bezug auf personenbezogene Daten des Auftraggebers.
Jetzt zum Bitkom und Muster runterladen: Mustervertrag zur Auftragsverarbeitung
Pflichten und Maßnahmen im Rahmen des AVV
IT-Dienstleister, die im Rahmen der Auftragsdatenverarbeitung tätig werden, sind verpflichtet, die Vorgaben des Datenschutzrechts einzuhalten. Dazu gehört vor allem die Verpflichtung, die personenbezogenen Daten nur im Auftrag des Unternehmens zu verarbeiten. Zudem müssen Sie als IT-Dienstleister geeignete technische und organisatorische Maßnahmen ergreifen, um die Sicherheit und den Schutz der personenbezogenen Daten zu gewährleisten.
Datenschutz-Grundverordnung (DSGVO)
Die rechtlichen Vorgaben zur Auftragsdatenverarbeitung sind im deutschen Datenschutzrecht im Bundesdatenschutzgesetz und in der Datenschutz-Grundverordnung (DSGVO) geregelt. IT-Dienstleister, die im Rahmen der Auftragsdatenverarbeitung tätig werden, müssen zwingend einen AV-Vertrag mit dem Unternehmen abschließen, um die rechtlichen Anforderungen zu erfüllen.
