Datenverarbeitungsvereinbarungen verstehen

Eine Datenverarbeitungsvereinbarung (DPA) ist ein Vertrag zwischen Verantwortlichem und Auftragsverarbeiter, der dokumentiert, wie personenbezogene Daten unter GDPR Artikel 28 verarbeitet werden.

Eine Datenverarbeitungsvereinbarung (DPA) ist ein rechtlich bindender Vertrag, der regelt, wie ein Auftragsverarbeiter personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet. Diese Vereinbarung ist ein Eckpfeiler des Datenschutzrechts, insbesondere der GDPR. Sie stellt sicher, dass der Auftragsverarbeiter nur gemäß dokumentierter Anweisungen des Verantwortlichen handelt und hohe Datenschutzstandards einhält.

Eine DPA ist rechtlich erforderlich, wenn ein Verantwortlicher einen Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragt. Der Verantwortliche bestimmt Zweck und Mittel der Verarbeitung. Der Auftragsverarbeiter verarbeitet Daten nur im Auftrag des Verantwortlichen. Diese Vereinbarung legt die Pflichten des Auftragsverarbeiters fest und stellt sicher, dass er nur auf explizite Anweisungen des Verantwortlichen handelt.

DPAs sind wesentlich bei der Nutzung von Drittanbieter-Services wie SaaS-Plattformen, HR-Software oder Cloud-E-Mail-Diensten. Ohne gültige DPA drohen dem Verantwortlichen und Auftragsverarbeiter Bußgelder bis zu 20 Millionen EUR oder 4% des weltweiten Jahresumsatzes, je nachdem welcher Wert höher ist, gemäß GDPR Artikel 83(6).

FAQ

Common questions

Wer benötigt eine DPA?

Jede Organisation (Verantwortlicher), die eine andere Organisation (Auftragsverarbeiter) mit der Verarbeitung personenbezogener Daten beauftragt, benötigt eine DPA. Dies gilt unabhängig von Größe und Branche der beteiligten Organisationen.

Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter?

Ein Verantwortlicher bestimmt Zweck und Mittel der Verarbeitung personenbezogener Daten. Ein Auftragsverarbeiter verarbeitet Daten nur auf Anweisung des Verantwortlichen und handelt nach dessen dokumentierten Anweisungen.

Was passiert, wenn wir keine DPA haben?

Das Fehlen einer erforderlichen DPA verstößt gegen die GDPR. Dies kann zu erheblichen Verwaltungsbußgeldern von bis zu 20 Millionen EUR oder 4% des weltweiten Jahresumsatzes führen. Sowohl der Verantwortliche als auch der Auftragsverarbeiter können haftbar gemacht werden.

Meet your first agent

Start with Chief. The rest of the office sits on the desk.

Message Chief

Chief

Right hand

Tell me what needs attention.

Datenverarbeitungsvereinbarung: GDPR Artikel 28 erklärt

Datenverarbeitungsvereinbarungen verstehen

Common questions

Wer benötigt eine DPA?

Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter?

Was passiert, wenn wir keine DPA haben?

Meet your first agent

Keep reading

Handelsbolag: Die schwedische offene Handelsgesellschaft verstehen

Gewährleistungen: Definition, Rechtsmittel und Risikoverteilung

Was ist eine unerlaubte Handlung?