Hukuk ve veri koruma · · 3 dk. okuma · Yazar: Alexander
AV-Vertrag: işletmeniz ne zaman gerçekten ihtiyaç duyar?
AV-Vertrag, bir hizmet sağlayıcının kişisel verileri talimatlarınızla nasıl işleyeceğini düzenler. Almanya’daki küçük işletmeler için Hosting, Newsletter, Cloud-Software ve web sitesi bakımı sık örneklerdir.
DSGVO’ya göre AV-Vertrag nedir?
Art. 4 Nr. 8 DSGVO kapsamında Auftragsverarbeiter, kişisel verileri Verantwortlicher adına işler. İşletme amacı belirler, sağlayıcı belgelenmiş talimatlara uyar.
Art. 28 Abs. 3 bir sözleşme veya bağlayıcı belge ister. Art. 28 Abs. 9 elektronik formu açıkça kabul eder; içerik ve kabul kanıtlanabilmelidir.
Küçük işletme ne zaman AVV yapmalıdır?
Hosting, veritabanına erişen Wartung, Newsletter, Cloud-CRM, Terminbuchung, bordro ve Support-System gibi sağlayıcılar verileri sizin amacınızla işliyorsa AVV gerekir.
Her hizmet sağlayıcı processor değildir. Steuerberater, Rechtsanwalt veya ödeme kuruluşu bağımsız sorumlu olabilir; ortak amaçlar Art. 26 DSGVO kapsamına girebilir.
- Hosting form ve Logfile verilerini saklar
- ajans veritabanına veya e-postaya erişir
- Newsletter-Dienst adres listesini alır
- Cloud müşteri veya çalışan verisi tutar
- Support kişisel Ticket içeriklerini görür
AV-Vertrag içinde neler bulunmalıdır?
Art. 28 Abs. 3; konu, süre, amaç, veri türleri, ilgili kişi kategorileri ve sorumlulukları ister. Gizlilik, destek, silme veya iade ve denetim bilgileri de düzenlenmelidir.
TOMs eki erişim kontrolü, yetkiler, Verschlüsselung, Backups, Wiederherstellung ve Art. 32 DSGVO kapsamındaki kontrolleri açıklamalıdır.
Subunternehmer ve Drittlandtransfer nasıl kontrol edilir?
Art. 28 Abs. 2 uyarınca Subunternehmer için önceden özel veya genel yazılı izin gerekir. Genel izinde sağlayıcı değişiklikleri bildirmelidir.
EWR dışından erişim varsa AVV tek başına yetmez; Art. 44 ff. DSGVO şartları da sağlanmalıdır. Depolama ve destek konumlarını kontrol edin.
Sözleşmeyi kim sağlar ve ne zaman yapılır?
Belgeyi çoğu zaman altyapısını bilen sağlayıcı sunar. Ancak Verantwortlicher, Art. 28 Abs. 1 gereği yeterli güvence veren sağlayıcı seçmekle yükümlüdür.
AVV işleme başlamadan önce yapılmalı; Hauptvertrag, TOMs ve Transferunterlagen ile saklanmalıdır. Hizmet veya konum değişince tekrar kontrol edin.
Hosting ve web ajansı için her zaman AVV gerekir mi?
Hosting çoğu durumda veri işler. Ajansın rolü erişime bağlıdır: test verisiyle tasarım, gerçek Kundendaten içeren Wartung, Backups, Analytics ve Support ile aynı değildir.
Website-Abo Hosting, Pflege ve Support sorumluluklarını sadeleştirebilir; yine de her veri akışı Verzeichnis der Verarbeitungstätigkeiten içinde belgelenmelidir.
AV-Vertrag hızlıca nasıl kontrol edilir?
Tarafları, gerçek hizmeti, veri kategorilerini, TOMs, Subunternehmer ve Drittlandtransfer bilgilerini doğrulayın. Eksik belgeleri isteyin ve yanıtı saklayın.
AVV; Datenschutzerklärung, Rechtsgrundlage veya Einwilligung yerine geçmez. Yalnızca processor ilişkisini düzenler. Bu rehber bireysel hukuk danışmanlığı değildir.
Sık sorulan sorular
AV-Vertrag ve AVV aynı mı?
Evet, ikisi de Art. 28 DSGVO sözleşmesini ifade eder.
Kağıt imza zorunlu mu?
Hayır. Art. 28 Abs. 9 elektronik forma izin verir, ancak kabul kanıtlanmalıdır.
Hoster ile AVV gerekir mi?
Logfiles, form veya müşteri verilerini sizin adınıza işliyorsa genellikle evet.
ABD sağlayıcısı için AVV yeterli mi?
Hayır, Art. 44 ff. DSGVO transfer şartları da uygulanır.
Sözleşme nerede saklanmalı?
Hauptvertrag, TOMs, Subunternehmer listesi ve işlem kayıtlarıyla birlikte.