Grundlagen der Auftragsverarbeitung

• Abgrenzungsfragen bei verschiedenen Dienstleistungen
• Abgrenzung der Verantwortlichkeiten von Auftraggebern und Auftragnehmern sowie Haftung
• Anforderung an den Vergabeprozess der Auftragsverarbeitung
• Anforderungen an die Auftragsgestaltung
• Vorstellung von Mustervereinbarungen zur Auftragsverarbeitung

Auftraggeber/innen und Auftragnehmer/innen, Dienstleistungsunternehmen, Datenschutzverantwortliche und -beauftragte, Datenschutzberater/innen

Grundsätzliches zur Auftragsverarbeitung

• Anforderungen und grundsätzliche Aspekte
• Abgrenzungsfragen (Übermittlung, „gemeinsame Verantwortung“, EU-Standardverträge)
• Grenzüberschreitende Auftragsverarbeitung: Räumliche Geltung/Dienstleister in Drittstaaten
• Haftungssituation

Anforderungen an Auftraggeber/innen

• Auswahl von Auftragnehmern und -nehmerinnen
• Vertrag
• Form
• Inhalt
• Vertragsmuster

• Durchführung der Dienstleistung/Kontrolle
• Vertragsbeendigung

Anforderungen an Auftragnehmer/innen

• Anforderungen an die Gestaltung und Organisation der Dienstleistung
• Technische und organisatorische Maßnahmen (TOM)/Sicherheit der Verarbeitung
• Dokumentationspflichten der Dienstleister
• Unterauftragnehmer

Besondere Anforderungen der DS-GVO bei der Auftragsverarbeitung

• Weisungsgebundene Verarbeitung von Mitarbeitern und Mitarbeiterinnen (Art. 29 DS-GVO)
• Verzeichnis der Verarbeitungen (Art. 30 Abs. 2 DS-GVO)
• Meldung von Datenpannen

Netto-Unterrichtsstunden: 5,5 h

Vortragsmethode: Vortrag, Handlungs- und Umsetzungsbeispiele, Teilnehmerfragen und -austausch

Am Ende der Veranstaltung wird eine Teilnahmebescheinigung ausgeteilt.

Fortbildungsveranstaltung gem. Art. 38 Abs. 2 DS-GVO/§§ 5, 6, 38 BDSG

Vertiefen Sie als Datenschutzverantwortliche und Datenschutzbeauftragte Ihr Grundlagenwissen zu den Datenschutz-Herausforderungen bei der Einbindung von Dienstleistern. Nutzen Sie die Diskussion der Datenschutz-Anforderungen an Outsourcingprozesse, um Bußgelder zu vermeiden.