Datenverarbeitungsvertrag (DPA)
Vorlage für einen Datenverarbeitungsvertrag (Auftragsverarbeitung) gemäß Art. 28 GDPR. Passen Sie die Parteien und Anhänge an Ihre Situation an.
1. Gegenstand und Dauer
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Zusammenhang mit der Erbringung der im Hauptvertrag vereinbarten Leistungen. Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrags.
2. Art und Zweck der Verarbeitung
Der Auftragsverarbeiter verarbeitet personenbezogene Daten, soweit dies zur Erbringung der vertraglich vereinbarten Leistungen erforderlich ist (z. B. Benutzerkonten, Abrechnung, Unterstützung, Nutzung der API). Art und Umfang sind im Hauptvertrag und in Anlage 1 (Gegenstand und Dauer der Verarbeitung, Art und Zweck, Datenarten, Kategorien von betroffenen Personen) festgelegt.
3. Verpflichtungen des Verantwortlichen und des Auftragsverarbeiters
Der Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, einschließlich in Bezug auf Übertragungen in ein Drittland, es sei denn, dies ist nach dem Recht der Union oder der Mitgliedstaaten erforderlich. Der Auftragsverarbeiter stellt sicher, dass die zur Datenverarbeitung berechtigten Personen Verschwiegenheit wahren. Angemessene technische und organisatorische Maßnahmen sind umzusetzen (Art. 32 GDPR). Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen und bei der Sicherstellung der Einhaltung der Artikel 32 bis 36 GDPR. Am Ende des Vertrags löscht oder gibt der Auftragsverarbeiter personenbezogene Daten zurück und löscht vorhandene Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht.
4. Unterauftragsverarbeiter
Der Auftragsverarbeiter kann Unterauftragsverarbeiter nur mit vorheriger Zustimmung des Verantwortlichen (allgemein oder spezifisch) einsetzen. Die gleichen Datenschutzverpflichtungen wie in diesem Vertrag gelten für Unterauftragsverarbeiter. Der Auftragsverarbeiter bleibt gegenüber dem Verantwortlichen für die Erfüllung der Verpflichtungen der Unterauftragsverarbeiter verantwortlich.
5. Prüfungen
Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung nachzuweisen, und ermöglicht und unterstützt Prüfungen und Inspektionen im Einklang mit dem Hauptvertrag und geltendem Recht.
Dies ist eine Vorlage. Lassen Sie sie vor der Verwendung von Ihrem Rechtsberater überprüfen. Anlage 1 (Verarbeitungsdetails) und Anlage 2 (technische und organisatorische Maßnahmen) sollten ausgefüllt und beigefügt werden.