DSGVO und Auftragsdatenverarbeitung

Link: https://www.datenschutz-wiki.de/Auftragsdatenverarbeitung

Das Bundesdatenschutzgesetz fasst unter einer Auftragsdatenverarbeitung „die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch einen Dienstleister im Auftrag der verantwortlichen Stelle" zusammen.

• Eine ADV wird immer dann relevant, wenn ein Auftraggeber auf einen externen Dienstleister zurückgreift, der personenbezogene Daten verwaltet oder verarbeitet.
• Wie im Einzelnen mit den Daten umgegangen werden soll, legt allein der Auftraggeber fest.
• Somit agiert das externe Dienstleistungsunternehmen wie eine ausgelagerte Abteilung der beauftragenden Instanz. Dieser Auftrag erfolgt auf dem schriftlichen Weg.
• Die Anwendungsszenarien einer ADV sind vielfältig:
• Sie ist vonnöten, wenn ein Service-Anbieter die Daten seines Kunden auf extern gehosteten Servern ablegt und dieser Kunde bestimmte Standards in den Datenschutzbestimmungen befolgt haben möchte.
• Das betrifft auch Wartungsdienste von Datenbanken o.ä., bei denen personenbezogene Daten in den Blick des Dienstleisters fallen.
• Oder eben Webhoster und Cloud-Service-Anbieter, auf deren Servern personenbezogene Kundendaten liegen.

Auftragsdatenverarbeitung bei EVINT

• Als EVINT-Kunde haben Sie die Möglichkeit, sich bei uns ein Formular zur Auftragsdatenverarbeitung herunterzuladen. Darin können Sie Kunden- und Vertragsdaten eintragen und die ausgelagerte Leistung genau definieren hinsichtlich Zielsetzung, Datennutzung, Kreis der Betroffenen etc.
• Da Sie personenbezogene Daten auf unseren Servern speichern bzw. verarbeiten, geben wir Ihnen die Möglichkeit dieser zusätzlichen rechtlichen Absicherung.
• So können Sie gegenüber Ihren Kunden belegen, dass wir mit den Daten auf Servern in unseren Rechenzentren nach den gültigen datenschutzrechtlichen Bestimmungen umgehen.