Art. 28 der EU-Datenschutzgrundverordnung (DSGVO) regelt die Auftragsverarbeitung (AV), wie die aus dem bisherigen Bundesdatenschutzgesetz (BDSG-alt) bekannte Auftragsdatenverarbeitung (ADV) mit dem Gültigwerden der DSGVO heißt. Es ist aber nicht nur der Begriff, der sich ändert. Vielmehr gibt es auch wesentliche inhaltliche Änderungen. So werden u.a. die in vielen mir bekannten ADV-Vereinbarungen enthaltenen Regelungen zur Beauftragung von Subunternehmern überarbeitet werden müssen. Aber auch andere Änderungen sind erforderlich. Daher habe ich hier ein paar (externe) Links zu hilfreichen weiterführenden Materialien zusammen getragten:
- Dt. Datenschutzkonferenz: Kurzpapier zur Auftragsverarbeitung
- Bayerisches Landesamt für Datenschutzaufsicht: Muster für Vertrag zur Auftragsverarbeitung – Hinweis: Dieses Muster stellt leider keine Standardvertragsklauseln im Sinne von Art. 28 Abs. 8 DSGVO dar
- bitkom: Begleitende Hinweise zu der Anlage Auftragsverarbeitung
- Mustervertragsanlage als PDF-Datei (deutsch und englisch)
- Mustervertragsanlage als Worddokument
- GDD: GDD-Praxishilfe DS-GVO IV (PDF-Datei) und als Word-Dateien:
- datenschutz-guru.de: Muster für eine AV-Vereinbarung als Worddokument (nicht von der Einleitung irritieren lassen, in der noch von § 11 BDSG die Rede ist, das Muster nach Art. 28 DSGVO ist weiter unten, unter dem Haftungsausschluss und unter den Nutzungbedingungen zu finden).
Materialien zur Dokumentation der technischen und organisatorischen Maßnahmen (TOM) zur Gewährleistung der Datensicherheit und des Datenschutzes sind unter https://dsgvo.expert/Mat-TOM verlinkt.