Compliance

Auftragsverarbeitung
im Lab nach Artikel 28 DSGVO.

Wer simosphereai.com liest, gibt der SIMO GmbH keine Daten in Auftrag. Anders ist es, wenn ein Unternehmen für eine Erprobung im Lab eigene personenbezogene Daten einbringt: Dann schließen wir vor der ersten Übergabe einen Auftragsverarbeitungsvertrag, zugeschnitten auf das Vorhaben.

Was der Vertrag regelt

Der Vertrag folgt dem Aufbau, den Artikel 28 Absatz 3 vorgibt, und ergänzt ihn um die Anlagen, ohne die ein Auftragsverarbeitungsvertrag in der Praxis nicht prüfbar ist.

  • Gegenstand, Dauer, Art und Zweck der Verarbeitung nach Artikel 28 Absatz 3 Buchstabe a.
  • Art der personenbezogenen Daten und Kategorien betroffener Personen.
  • Pflichten und Rechte des Verantwortlichen.
  • Technische und organisatorische Maßnahmen als Anlage 2.
  • Liste der genehmigten Auftragsverarbeiter als Anlage 3.
  • EU-Standardvertragsklauseln 2021/914 als Anlage 4, soweit eine Übermittlung in ein Drittland stattfindet.
  • Regelungen zu Kontroll-, Prüfungs- und Informationsrechten.

Anfrage: was wir dafür brauchen

Den zugeschnittenen Vertrag erhalten Sie als PDF. Damit wir ihn ohne Rückfrage aufsetzen können, nennen Sie bitte gleich mit:

Ohne unterzeichneten Vertrag übernehmen wir keine personenbezogenen Daten in eine Erprobung.

  1. Vertragspartner: Firma, Rechtsform, Anschrift und vertretungsberechtigte Person.
  2. Vorhaben: welche Erprobung im Lab, welche Datenarten und welche betroffenen Personen.
  3. Auftragsverarbeiter: nur die für das Vorhaben nötigen, Verarbeitung in der EU als Regelweg.

Verwandte Angaben