Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – mit TOM-Anlage und Unterauftragnehmer-Verzeichnis (Word)

Ein vollständiger Entwurf für den Vertrag, den Sie brauchen, sobald ein Dienstleister Zugriff auf Systeme mit personenbezogenen Daten hat – oder sobald ein Kunde ihn von Ihnen verlangt.

Enthält alle Pflichtbestandteile aus Art. 28 Abs. 3

Gegenstand und Dauer · Art, Umfang und Zweck · Weisungsrecht · Pflichten des Auftragnehmers · technische und organisatorische Maßnahmen · Unterauftragsverhältnisse · Meldepflichten · Kontrollrechte · Löschung und Rückgabe · Haftung

Mit beiden Anlagen

• Anlage 1 – TOM-Raster nach den acht Schutzbereichen, direkt ausfüllbar
• Anlage 2 – Tabelle für genehmigte Unterauftragnehmer mit Verarbeitungsort

Ein Detail, das oft fehlt

Die Meldefrist für den Auftragnehmer ist auf 24 Stunden gesetzt, nicht auf 72. Grund: Sie haben 72 Stunden ab eigener Kenntnis gegenüber der Aufsichtsbehörde. Wenn Ihr Dienstleister die volle Frist ausschöpft, bleibt Ihnen keine Zeit. Verträge, die hier 72 Stunden vereinbaren, verschieben das Problem auf Sie.

Ehrlich gesagt

Das ist ein Entwurf, kein fertiger Vertrag. Er bildet den Regelfall ab: ein Dienstleister, ein Auftraggeber, überschaubare Datenkategorien. Nicht abgedeckt sind besondere Kategorien nach Art. 9 ohne Ergänzung, Drittlandtransfers ohne zusätzliche Standardvertragsklauseln, und Berufsgeheimnisträger nach § 203 StGB – Ärzte, Anwälte, Steuerberater brauchen mehr.

Das letzte Kapitel listet genau auf, was Sie vor Verwendung prüfen müssen. Keine Rechtsberatung – lassen Sie den Entwurf im Zweifel anwaltlich prüfen. Das kostet dann eine Stunde statt fünf.

Technisches

• Format: Word (.docx) · 7 Seiten · direkt bearbeitbar
• Sprache: Deutsch · sofortiger Download
• Ausfüllfelder in eckigen Klammern markiert
• Lizenz: eigenes Unternehmen sowie Berater bei eigenen Mandanten. Weiterverkauf nicht gestattet.