AVV-Generator - Generatore di contratto di trattamento dei dati

L'Auftragsverarbeitungsvertrag, in breve AVV, è uno degli obblighi del GDPR (DSGVO) più spesso trascurati. Ovunque un fornitore esterno tratti dati personali per tuo conto, l'Art. 28 DSGVO prescrive un contratto scritto con un contenuto minimo preciso. Riguarda più casi di quanti la maggior parte delle persone pensi: e-mail marketing, archiviazione cloud, software di contabilità, sistemi di assistenza, hosting web. Se manca l'AVV, il trattamento è formalmente illecito e, nei casi seri, rischia sanzioni.

L'AVV-Generator ti toglie il lavoro di impostazione. Ti guida in passaggi chiari attraverso le parti (titolare del trattamento e responsabile del trattamento), l'oggetto e il tipo di trattamento, le categorie di persone interessate e di dati, le misure tecniche e organizzative, i subfornitori e le clausole legali. Modelli già pronti per le tipiche situazioni con i fornitori ti danno un punto di partenza sensato.

Il cuore sono le misure tecniche e organizzative, le TOM secondo l'Art. 32 DSGVO. Il generatore le divide in nove categorie: le otto usuali nella pratica (controllo dell'ingresso, dell'accesso, dell'uso dei dati, della trasmissione, dell'inserimento, dell'incarico, della disponibilità e il principio di separazione) più valutazione e organizzazione, con verifica periodica secondo l'Art. 32 Abs. 1 lit. d DSGVO (comma 1, lettera d), formazione e procedura di emergenza. Per ogni categoria scegli le misure adatte, invece di formularle dal nulla.

Un punto su cui molti AVV falliscono è il trasferimento verso paesi terzi. Appena un fornitore o il suo subfornitore ha sede fuori dall'UE, ti serve un meccanismo di trasferimento valido: una decisione di adeguatezza o le clausole contrattuali tipo (SCC). Il generatore riconosce dalla sede se c'è un trasferimento verso un paese terzo e ti segnala se serve un meccanismo di trasferimento e quale, così non te lo dimentichi.

I subfornitori sono gestiti in modo sistematico. Se il tuo fornitore a sua volta si affida ad altri fornitori, l'AVV deve regolarlo, con autorizzazione e trasmissione degli obblighi. Il generatore gestisce i subfornitori come elenco, controlla se le loro sedi riguardano paesi terzi e li inserisce nel contratto. In più c'è una checklist dell'Art. 28 come aiuto per il controllo, che mostra quali punti centrali il tuo modulo copre già.

Un po' di onestà ci vuole: un AVV generato è una base solida, orientata al GDPR (DSGVO), ma nei casi delicati non sostituisce il controllo di un responsabile della protezione dei dati (Datenschutzbeauftragter, DPO) o di un avvocato specializzato (Fachanwalt). Per la maggior parte dei casi standard con fornitori comuni è una buona base di lavoro. Tutto avviene nel rispetto del minimo di dati; il documento finito lo esporti in PDF, pronto per la firma di entrambe le parti.