Wenn wir in einem Kundenprojekt personenbezogene Daten verarbeiten, tun wir das als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Diese Seite fasst zusammen, wie wir das handhaben. Der rechtsverbindliche Auftragsverarbeitungsvertrag (AVV) wird vor Beginn jeder Verarbeitung individuell abgeschlossen.
Unsere Standardzusagen
Jeder AVV mit uns enthält mindestens:
- Verarbeitung nur auf dokumentierte Weisung des Auftraggebers, ausschließlich für die vereinbarten Zwecke.
- EU-Verarbeitung: Kundendaten werden standardmäßig auf Infrastruktur in der EU verarbeitet; On-Premise-Betrieb beim Auftraggeber ist möglich, wo das Mandat es verlangt.
- Keine Trainingsnutzung: Modellanbieter werden so konfiguriert und vertraglich gebunden, dass Kundendaten nicht zum Training von KI-Modellen verwendet werden.
- Vertraulichkeit: Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet. Für Auftraggeber mit berufsrechtlicher Verschwiegenheitspflicht (Steuerkanzleien, Anwaltskanzleien) übernehmen wir zusätzlich die Verpflichtungen nach den einschlägigen Berufsgesetzen (etwa § 62a dStBerG, § 43e dBRAO samt Hinweis auf § 203 dStGB, § 80 WTBG) und binden Subunternehmer identisch.
- Technische und organisatorische Maßnahmen (TOMs): Verschlüsselung bei Übertragung und Speicherung, Zugriffsbeschränkung nach dem Need-to-know-Prinzip, Protokollierung, getrennte Umgebungen je Kunde. Die konkreten TOMs sind Anlage des AVV.
- Unterauftragsverarbeiter werden im AVV namentlich genannt; Änderungen werden vorab angekündigt, mit Widerspruchsrecht des Auftraggebers.
- Unterstützung bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und bei der Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung.
- Löschung oder Rückgabe aller personenbezogenen Daten nach Ende der Beauftragung, nach Wahl des Auftraggebers, samt Bestätigung.
- Nachweis- und Auditrechte des Auftraggebers im gesetzlichen Umfang.
Ablauf
Der AVV wird gemeinsam mit dem Angebot übermittelt und vor jedem Datenzugriff unterzeichnet. Auf Wunsch stellen wir den Vertragsentwurf vorab zur Prüfung durch Ihren Datenschutzbeauftragten oder Ihre Rechtsberatung bereit: [email protected]