Compliance und DSGVO
Auftragsverarbeitungsvertrag (AVV)
Ein Auftragsverarbeitungsvertrag, auf Englisch DPA, ist ein Vertrag, der festlegt, wie ein Dienstleister personenbezogene Daten im Auftrag des dafür verantwortlichen Kunden verarbeiten darf.
Warum es wichtig ist
Wenn Sie ein Tool nutzen, das Ihre Kontaktdaten berührt, erwartet die DSGVO einen AVV zwischen Ihnen und diesem Anbieter. Er definiert, was der Anbieter mit den Daten tun darf, wie sie geschützt werden und was bei einem Vorfall passiert. Ohne ihn lässt die Nutzung eines Daten- oder Outreach-Tools mit personenbezogenen EU-Daten eine Lücke in Ihrer Compliance.
Wie es in der Praxis funktioniert
Ein AVV legt Umfang und Zweck der Verarbeitung, die Sicherheitspflichten des Anbieters, Regeln für den Einsatz von Unterauftragsverarbeitern, die Unterstützung von Betroffenenrechten und den Umgang mit den Daten nach Vertragsende fest. Der Kunde handelt als Verantwortlicher, der entscheidet, warum und wie Daten genutzt werden, und der Anbieter als Auftragsverarbeiter, der auf Weisung des Kunden handelt. Er wird unterzeichnet, bevor die Daten verarbeitet werden.
Häufige Fehler
Ein häufiger Fehler ist, einen Anbieter zu nutzen, der personenbezogene Daten berührt, ohne dass ein AVV vorliegt. Ein weiterer ist, einen zu unterzeichnen, ohne zu prüfen, wer die Unterauftragsverarbeiter sind oder wo Daten gespeichert werden. Ein dritter ist, den AVV als abgelegt und vergessen zu behandeln statt als etwas, das bei einer Änderung des Setups erneut zu prüfen ist.
Wie hubsell es angeht
hubsell bietet einen Auftragsverarbeitungsvertrag, sodass Ihre Nutzung der Plattform mit personenbezogenen EU-Kontaktdaten abgedeckt ist, mit EU-Datenverarbeitung dahinter.