AVV-Generator

Veri işleme sözleşmesi (Auftragsverarbeitungsvertrag, kısaca AVV), en sık gözden kaçan DSGVO yükümlülüklerinden biridir. Harici bir hizmet sağlayıcının senin adına kişisel veri işlediği her yerde Art. 28 DSGVO, belirli bir asgari içeriğe sahip yazılı bir sözleşme şart koşar. Bu, çoğu kişinin düşündüğünden daha fazla durumu kapsar: e-posta pazarlaması, bulut depolama, muhasebe yazılımı, destek sistemleri, web barındırma. AVV yoksa işleme biçimsel olarak hukuka aykırıdır ve ciddi durumda para cezası riski taşır.

AVV-Generator hazırlama yükünü senden alır. Seni net adımlarla taraflardan (veri sorumlusu ve veri işleyen), işlemenin konusundan ve türünden, ilgili kişi ve veri kategorilerinden, teknik ve organizasyonel önlemlerden, alt yüklenicilerden ve hukuki maddelerden geçirir. Tipik hizmet sağlayıcı durumları için hazır şablonlar sana mantıklı bir başlangıç noktası verir.

Asıl kalp, Art. 32 DSGVO uyarınca teknik ve organizasyonel önlemlerdir, yani TOM. Generator bunları dokuz kategoriye ayırır: pratikte yaygın olan sekiz kategori (giriş kontrolü, erişim kontrolü, yetki kontrolü, aktarım kontrolü, giriş kaydı kontrolü, sipariş kontrolü, kullanılabilirlik kontrolü, ayrım ilkesi) ve buna ek olarak Art. 32 Abs. 1 lit. d DSGVO uyarınca düzenli inceleme, eğitimler ve acil durum akışını içeren değerlendirme ve organizasyon. Her kategori için önlemleri sıfırdan yazmak yerine uygun olanları seçersin.

Birçok AVV'nin takıldığı bir nokta üçüncü ülkeye aktarımdır. Bir hizmet sağlayıcı ya da alt yüklenicisi AB dışında bulunduğunda geçerli bir aktarım mekanizmasına ihtiyacın var - yeterlilik kararı veya standart sözleşme maddeleri (SCC). Generator konumdan üçüncü ülkeye aktarım olup olmadığını anlar ve bir aktarım mekanizmasının gerekip gerekmediğini, gerekiyorsa hangisinin gerektiğini göstererek bunu gözden kaçırmanı önler.

Alt yükleniciler sistematik olarak yönetilir. Hizmet sağlayıcın kendisi yeniden hizmet sağlayıcılar kullanıyorsa AVV bunu onay ve yükümlülüklerin devri dahil düzenlemelidir. Generator alt yüklenicileri bir liste olarak yönetir, konumlarını üçüncü ülke bağlantısı açısından kontrol eder ve sözleşmeye ekler. Buna ek olarak, formunun hangi temel noktaları zaten kapsadığını gösteren, kontrol yardımı olarak bir Art. 28 kontrol listesi vardır.

Dürüstlük de işin parçası: oluşturulan bir AVV sağlam, DSGVO odaklı bir temeldir, ama hassas durumlarda veri koruma görevlisinin (Datenschutzbeauftragter) veya uzman avukatın (Fachanwalt) incelemesinin yerine geçmez. Yaygın hizmet sağlayıcılarla çoğu standart durum için iyi bir çalışma temelidir. Her şey veri tasarrufludur, hazır belgeyi PDF olarak dışa aktarırsın, iki tarafın imzasına hazır.