Compliance und DSGVO
Unterauftragsverarbeiter
Ein Unterauftragsverarbeiter ist ein Dritter, den ein Dienstleister einsetzt, um personenbezogene Daten im Auftrag des Kunden des Anbieters mit zu verarbeiten.
Warum es wichtig ist
Die meisten Tools stützen sich im Hintergrund auf andere Dienste, etwa Hosting oder E-Mail-Infrastruktur, und jeder davon kann Ihre Daten berühren. Zu wissen, wer sie sind, zählt, weil sich Ihre Compliance auf sie erstreckt. Ein Anbieter, der seine Unterauftragsverarbeiter verbirgt oder solche an für Sie inakzeptablen Orten nutzt, ist ein Risiko für die rechtmäßige Verarbeitung Ihrer Daten.
Wie es in der Praxis funktioniert
Nach der DSGVO darf ein Auftragsverarbeiter einen Unterauftragsverarbeiter nur mit Genehmigung des Kunden einsetzen und muss ihm dieselben Datenschutzpflichten vertraglich weitergeben. Anbieter veröffentlichen meist eine Liste ihrer Unterauftragsverarbeiter, was jeder tut und wo er tätig ist, und geben vor dem Hinzufügen eines neuen Bescheid, sodass Kunden prüfen oder widersprechen können.
Häufige Fehler
Ein häufiger Fehler ist, die Unterauftragsverarbeiter-Liste eines Anbieters nie zu prüfen, sodass Sie nicht wissen, wer Ihre Daten tatsächlich hält. Ein weiterer ist, zu übersehen, wo diese tätig sind, was die Regeln für grenzüberschreitende Übermittlung betrifft. Ein dritter ist, Hinweise auf neue Unterauftragsverarbeiter zu verpassen und die Chance zum Widerspruch zu verlieren.
Wie hubsell es angeht
hubsell ist transparent über die Dienste hinter der Plattform und hält die Datenverarbeitung in der EU, sodass die Unterverarbeitung hinter Ihrem Outreach klar statt verborgen ist.