Wenn ein Unternehmen - z.B. beim Outsourcing - ein anderes Unternehmen damit beauftragt, Daten für sich zu verarbeiten, so handelt es sich dabei - sofern auch personenbezogene Daten verarbeitet werden - datenschutzrechtlich um eine Verarbeitung von Daten im Auftrag oder anders ausgedrückt Auftragsdatenverarbeitung. Auch bei Cloud Computing liegt regelmäßig Auftragsdatenverarbeitung vor.
Die Auftragsdatenverarbeitung ist in der Praxis extrem häufig. Genauso gehäuft beobachte ich in meiner anwaltlichen Praxis, dass regelmäßig die rechtlichen Voraussetzungen für eine Auftragsdatenverarbeitung nicht oder nicht vollständig eingehalten werden. Nähere Informationen zur Auftragsdatenverarbeitung und den rechtlichen Voraussetzungen sind in dem kurzen Video dargestellt.
Darüber hinaus biete ich verschärfte Vertragsmuster für den Einsatz von Auftragsdatenverarbeitern im Bereich besonders schutzbedürftiger Daten an. Bei Bedarf kann man sich natürlich gerne an mich wenden.
Nutzungsrechte:
Urheber für das nachfolgende Muster eines Vertrages für eine Auftragsdatenverarbeitung ist Rechtsanwalt Stephan Hansen-Oest. Der Vertrag kann kostenlos verwendet werden. Auch Änderungen an dem Vertrag sind erlaubt. Es ist zudem erlaubt, etwaige Hinweise zum Urheber im Vertragsdokument zu entfernen. Nicht erlaubt ist jedoch die gewerbliche Nutzung dergestalt, dass der Vertrag ohne Genehmigung des Urhebers als Vertragsmuster für gewerbliche Zwecke in Online- oder Printmedien vervielfältigt, verbreitet oder öffentlich zugänglich gemacht wird.
Mit anderen Worten: Der Vertrag kann gerne in der Praxis von Unternehmen oder auch Anwälten genutzt und verändert werden. Ich möchte jedoch nicht, dass der Vertrag ohne meine Zustimmung auf anderen Internetseiten als Vertragsmuster zum Download angeboten wird oder sich irgendwann in einem Vertragsmusterbuch wiederfindet.
Haftungsausschluss:
Der Vertrag muss für die Anwendung im Einzelfall angepasst werden. Das Vertragsmuster stellt lediglich einen Vorschlag für eine vertragliche Regelung dar. Es wird dringend empfohlen, den Vertrag im Einzelfall anwaltlich anpassen und prüfen zu lassen. Es wird keine Haftung für Schäden durch die Verwendung des Vertragsmusters übernommen.
Download des Mustervertrages Auftragsdatenverarbeitung
(Version 1.5 - Stand: 07.08.2010 - Änderungen zur Version 1.4 => Fehlerteufel-Bereinigung in § 3 Abs. 5)
Auftragsdatenverarbeitungsvertrag Version 1.5 (PDF)
Auftragsdatenverarbeitungsvertrag Version 1.5 (DOC)
Auftragsdatenverarbeitungsvertrag Version 1.5 (Pages 09)
Download des Mustervertrages Auftragsdatenverarbeitung
(Version 1.4 - Stand: 01.07.2010 - Änderungen zur Version 1.3 => Kleine Korrektur eines Textfehlers in der Eingabekontrolle
Auftragsdatenverarbeitungsvertrag Version 1.4 (PDF)
Auftragsdatenverarbeitungsvertrag Version 1.4 (DOC)
Auftragsdatenverarbeitungsvertrag Version 1.4 (Pages 09)
Download des Mustervertrages Auftragsdatenverarbeitung
(Version 1.3 - Stand: 23.04.2010 - Änderungen zur Version 1.2 => Ergänzung der technischen und organisatorischen Maßnahmen um das Trennungsgebot
Auftragsdatenverarbeitungsvertrag Version 1.3 (PDF)
Auftragsdatenverarbeitungsvertrag Version 1.3 (DOC)
Auftragsdatenverarbeitungsvertrag Version 1.3 (Pages 09)
Download des Mustervertrages Auftragsdatenverarbeitung
(Version 1.2 - Stand: 03.02.2010 - Änderungen zur Version 1.1 => Gesonderte Regelungen zur Verpflichtung auf das Fernmeldegeheimnis, Gesonderte Regelungen zu Verpflichtungen im Zusammenhang mit § 42a BDSG)
Auftragsdatenverarbeitungsvertrag Version 1.2 (PDF)
Auftragsdatenverarbeitungsvertrag Version 1.2 (DOC)
Auftragsdatenverarbeitungsvertrag Version 1.2 (Pages 09)