Compliance

AVV-Mustertext
nach Artikel 28 DSGVO.

Für jede Verarbeitung personenbezogener Daten im Auftrag eines Kunden wird ein Auftragsverarbeitungsvertrag geschlossen. Die SIMO GmbH stellt dafür einen Mustertext bereit, der je Kunde individualisiert wird: Vertragspartner, Verarbeitungszwecke, Auswahl der Auftragsverarbeiter.

Was der Vertrag regelt

Der Mustertext folgt dem Aufbau, den Artikel 28 Absatz 3 vorgibt, und ergänzt ihn um die Anlagen, ohne die ein Auftragsverarbeitungsvertrag in der Praxis nicht prüfbar ist.

  • Gegenstand, Dauer, Art und Zweck der Verarbeitung nach Artikel 28 Absatz 3 Buchstabe a.
  • Art der personenbezogenen Daten und Kategorien betroffener Personen.
  • Pflichten und Rechte des Verantwortlichen.
  • Technische und organisatorische Maßnahmen als Anlage 2.
  • Liste der genehmigten Auftragsverarbeiter als Anlage 3.
  • EU-Standardvertragsklauseln 2021/914 als Anlage 4, soweit eine Übermittlung in ein Drittland stattfindet.
  • Regelungen zu Kontroll-, Prüfungs- und Informationsrechten.

Bezug: was wir dafür brauchen

Der individualisierte Mustertext wird auf Anfrage als PDF bereitgestellt. Damit wir ihn ohne Rückfrage aufsetzen können, nennen Sie bitte gleich mit:

Eine unmittelbar herunterladbare, nicht unterzeichnete Fassung wird in einer der nächsten Wellen ergänzt. Bis dahin geht der Weg über die Compliance-Adresse.

  1. Vertragspartner: Firma, Rechtsform, Anschrift und vertretungsberechtigte Person.
  2. Vorgesehener Umfang der Verarbeitung: welche Bereiche der Plattform, welche Datenarten.
  3. Zustimmungen zu Auftragsverarbeitern: Tavily, Microsoft Graph, Stripe.