Der zwischen Verantwortlichem und Auftragsverarbeiter erforderliche Vertrag, der regelt, wie der Auftragsverarbeiter personenbezogene Daten behandeln darf.
Ein Auftragsverarbeitungsvertrag (AVV) ist ein Vertrag, den die DSGVO verlangt, sobald ein Auftragsverarbeiter personenbezogene Daten für einen Verantwortlichen verarbeitet. Er legt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Datenarten und die Kategorien betroffener Personen sowie die Pflichten beider Parteien fest.
Er muss Sicherheitsmaßnahmen, Vertraulichkeit, den Einsatz von Unterauftragsverarbeitern, die Unterstützung bei Betroffenenrechten und den Verbleib der Daten am Ende der Beziehung regeln.
Passende Frameworks
KaitoSec