Wann der AVV gilt
Opsiton stellt einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) für Kunden bereit, die vertragliche Regelungen zur Datenverarbeitung für DSGVO, UK GDPR, KVKK oder vergleichbare Compliance-Programme benötigen.
Der AVV ist für regulierte oder vertragssensible Umgebungen gedacht, in denen Regelungen zwischen Verantwortlichem und Auftragsverarbeiter erforderlich sind.
Was er abdeckt
Der Opsiton-AVV soll die betrieblichen und rechtlichen Themen abdecken, die die meisten Enterprise-Kunden in einem Auftragsverarbeitungsvertrag erwarten.
Weisungen und Umfang der Verarbeitung, Vertraulichkeit, technische und organisatorische Maßnahmen (TOM), Unterauftragsverarbeiter, Unterstützung bei Anfragen betroffener Personen, Meldung von Datenschutzverletzungen, Rückgabe oder Löschung von Daten sowie – soweit erforderlich – Regelungen zu internationalen Datenübermittlungen.
Unterauftragsverarbeiter und Übermittlungen
Soweit erforderlich, kann Opsiton Informationen über die Unterauftragsverarbeiter bereitstellen, die zum Hosting, zum Support und zur Absicherung des Dienstes eingesetzt werden. Weitere Zusagen zu Datenübermittlungen können im AVV oder in zugehörigen Vertragsunterlagen geregelt werden.
So fordern Sie einen unterzeichneten AVV an
Wenn Ihre Organisation einen unterzeichneten AVV benötigt, senden Sie Ihre Anfrage an [email protected] – mit Ihrem Firmennamen, der vertragschließenden Gesellschaft und allen Anforderungen an Bereitstellung oder Compliance, die bei der Prüfung berücksichtigt werden sollen.
Wir können auch die nächsten Schritte koordinieren, falls Ihr Rechts- oder Einkaufsteam zusätzlich zur AVV-Anfrage unterstützende Sicherheitsdokumentation benötigt.