Rechtliche Informationen
Auftragsverarbeitung (AVV)
Musterstruktur für Geschäftskunden · nicht unterschriftsreif
Gegenstand und Dauer
Das Muster betrifft die Verarbeitung personenbezogener Daten in Druckdateien und Web2Print-Aufträgen im Auftrag eines Geschäftskunden. Gegenstand, Dauer und Weisungsrahmen sind je Vertragsverhältnis konkret festzulegen.
Art, Zweck und Datenkategorien
Mögliche Vorgänge sind Upload, technische Prüfung, Speicherung, Produktion, Freigabe und Versand. Betroffen sein können Kontakt-, Adress-, Bild-, Inhalts- und Bestelldaten. Kategorien betroffener Personen und besondere Datenarten sind kundenspezifisch zu dokumentieren.
Pflichten und Weisungen
Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung, soweit keine gesetzliche Pflicht entgegensteht. Vertraulichkeit, Unterstützung bei Betroffenenrechten, Vorfällen, Folgenabschätzungen und Löschung sind vertraglich auszugestalten.
Technische und organisatorische Maßnahmen
Zugriffskontrolle, Mandantentrennung, Transportverschlüsselung, Protokollierung, Sicherungen, Verfügbarkeit, Löschkonzept und regelmäßige Wirksamkeitsprüfung sind in einer aktuellen Anlage konkret zu beschreiben.
Unterauftragnehmer und Drittlandtransfer
Alle eingesetzten Unterauftragnehmer, Verarbeitungsorte, Änderungsverfahren und geeigneten Garantien für Drittlandtransfers müssen vor Abschluss des AVV vollständig aufgeführt werden.
Prüfhinweis
Diese Seite stellt nur die technische Vertragsstruktur bereit. Ein individuell geprüfter und von beiden Parteien abgeschlossener AVV einschließlich TOM-Anlage und Unterauftragnehmerliste ist erforderlich.