Der Vertrag zur Auftragsdatenverarbeitung

In dieser für Sie erstellten Vertragsvorlage wird der Umgang mit der Weiterleitung von sensiblen personenbezogenen Daten an Geschäftspartner/Dienstleister geregelt.

Die Auftragsdatenverarbeitung ist die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch einen Dienstleister auf Weisung des Auftraggebers (also Ihr Unternehmen). Sie dient dazu, die in Ihrem Auftrag zu verarbeitenden personenbezogenen oder auch sensiblen personenbezogenen Daten datenschutzrechtlich abzusichern.

Bevor ein Vertrag zwischen den Parteien geschlossen werden darf, muss sich der Auftraggeber vergewissern, dass der Auftragnehmer die vom Gesetz geforderten technischen und organisatorischen Maßnahmen (TOM's) erfüllen kann.

Je nach Umfang und Art der zu verarbeitenden Daten kann Ihr Auftragnehmer einer Kontrollpflicht durch Sie bzw. durch eine Überprüfung vor Ort, dem Nachweis aussagekräftiger Datenschutzzertifizierungen, einer Begutachtung des IT-Sicherheitskonzepts oder durch eine schriftliche Auskunft unterliegen.

Sie stellen dem Auftragnehmer auf der Grundlage des im Vertrag festgelegten Weitergabe- bzw. Übermittlungsverfahren die zu verarbeitenden personenbezogenen Daten bereit.

Gegebenenfalls erhebt Ihr Auftragnehmer die personenbezogenen Daten auch selbst. Dabei muss der Auftragnehmer die zu verarbeitenden personenbezogenen Daten von den Daten trennen, die er für andere Zwecke erhoben hat oder die er für andere Auftraggeber verarbeitet und nutzt. Nach Abschluss der Verarbeitung stellt der Auftragnehmer die Ergebnisse wiederum in einem zuvor von Ihnen festgelegten Verfahren Ihnen zur Verfügung.