Vereinbarung zur Datenverarbeitung (DPA)

Einleitung

Diese Datenverarbeitungsvereinbarung ("Vereinbarung") umreißt die Bedingungen und Verantwortlichkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch [Name des Auftragsverarbeiters] ("Auftragsverarbeiter") im Auftrag von [Name des für die Verarbeitung Verantwortlichen] ("für die Verarbeitung Verantwortlicher"), in Übereinstimmung mit den Anforderungen der auf die Verarbeitung personenbezogener Daten anwendbaren Datenschutzgesetze.

Begriffsbestimmungen

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeitung: Jeder Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten oder einer Reihe von personenbezogenen Daten durchgeführt werden.
  • Betroffene Person: Eine bestimmte oder bestimmbare natürliche Person, deren personenbezogene Daten von dem Auftragsverarbeiter im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet werden.

Anwendungsbereich und Zweck

Zweck dieser Vereinbarung ist es, die rechtmäßige und gesetzeskonforme Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des für die Verarbeitung Verantwortlichen sicherzustellen und die Rechte und Pflichten beider Parteien festzulegen.

Bedingungen für die Datenverarbeitung

  1. Verarbeitungsanweisungen: Der Auftragsverarbeiter verpflichtet sich, personenbezogene Daten nur auf der Grundlage dokumentierter Anweisungen des für die Verarbeitung Verantwortlichen zu verarbeiten, es sei denn, er ist gesetzlich dazu verpflichtet.
  2. Sicherheit der Verarbeitung: Der Auftragsverarbeiter muss geeignete technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.
  3. Unterauftragsverarbeitung: Der Auftragsverarbeiter darf ohne vorherige ausdrückliche oder allgemeine schriftliche Genehmigung des für die Verarbeitung Verantwortlichen keinen anderen Auftragsverarbeiter beauftragen.
  4. Rechte der betroffenen Person: Der Auftragsverarbeiter unterstützt den für die Verarbeitung Verantwortlichen bei der Wahrung der Rechte der betroffenen Personen gemäß den geltenden Datenschutzgesetzen.
  5. Benachrichtigung bei Datenverletzungen: Der Auftragsverarbeiter benachrichtigt den für die Verarbeitung Verantwortlichen unverzüglich, sobald er Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erhält.

Dauer und Beendigung

Diese Vereinbarung bleibt so lange in Kraft, wie der Auftragsverarbeiter personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet. Bei Beendigung dieser Vereinbarung hat der Auftragsverarbeiter nach Wahl des für die Verarbeitung Verantwortlichen alle personenbezogenen Daten zu löschen oder an den für die Verarbeitung Verantwortlichen zurückzugeben und vorhandene Kopien zu löschen, es sei denn, das EU-Recht oder das nationale Recht eines EU-Mitgliedstaates schreibt die Aufbewahrung der personenbezogenen Daten vor.

Geltendes Recht

Diese Vereinbarung unterliegt dem Recht von [Gerichtsstand].

Unterschrift

Diese Vereinbarung wurde am Datum der letzten nachstehenden Unterschrift geschlossen.

[Name des für die Verarbeitung Verantwortlichen] Unterschrift: ___________________________ Date: ___________

[Name des Verarbeiters] Unterschrift: _____________________________ Date: ___________