Datenverarbeitungsvertrag (DVA)
Vorlage für einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Passen Sie die Parteien und Anhänge für Ihre Situation an.
1. Gegenstand und Dauer
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Zusammenhang mit der Bereitstellung der im Hauptvertrag vereinbarten Dienstleistungen. Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrags.
2. Art und Zweck der Verarbeitung
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nach Maßgabe zur Bereitstellung der vertraglich vereinbarten Dienstleistungen (z. B. Benutzerkonten, Abrechnung, Support, API-Nutzung). Art und Umfang sind im Hauptvertrag und in Anhang 1 (Gegenstand und Dauer der Verarbeitung, Art und Zweck, Datenarten, Kategorien von betroffenen Personen) festgelegt.
3. Pflichten des Verantwortlichen und des Auftragsverarbeiters
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Anweisungen des Verantwortlichen, einschließlich der Übermittlung in ein Drittland, es sei denn, er ist gesetzlich durch Unions- oder Mitgliedstaatengesetz verpflichtet. Der Auftragsverarbeiter stellt sicher, dass Personen, die zur Verarbeitung der Daten befugt sind, zur Vertraulichkeit verpflichtet sind. Geeignete technische und organisatorische Maßnahmen sind umzusetzen (Art. 32 DSGVO). Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen und bei der Sicherstellung der Einhaltung der Artikel 32 bis 36 DSGVO. Am Ende des Vertrags wird der Auftragsverarbeiter personenbezogene Daten löschen oder zurückgeben und vorhandene Kopien löschen, es sei denn, die Aufbewahrung ist gesetzlich erforderlich.
4. Unterauftragsverarbeiter
Der Auftragsverarbeiter darf Unterauftragsverarbeiter nur mit vorheriger Zustimmung des Verantwortlichen (allgemein oder spezifisch) beauftragen. Die gleichen Datenschutzverpflichtungen wie in diesem Vertrag sind den Unterauftragsverarbeitern vertraglich aufzuerlegen. Der Auftragsverarbeiter bleibt dem Verantwortlichen gegenüber für die Erfüllung der Verpflichtungen der Unterauftragsverarbeiter verantwortlich.
5. Prüfungen
Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung nachzuweisen, und ermöglicht sowie trägt zu Prüfungen und Kontrollen bei, gemäß dem Hauptvertrag und dem geltenden Recht.
Dies ist eine Vorlage. Lassen Sie sie vor der Verwendung von Ihrem Rechtsberater überprüfen. Anhang 1 (Verarbeitungsdetails) und Anhang 2 (technische und organisatorische Maßnahmen) sollten ausgefüllt und beigefügt werden.