MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Eine Unterauftragsverarbeitungsvereinbarung ist die gemäß DSGVO vorgeschriebene Vereinbarung zwischen einem Auftragsverarbeiter und einem von ihm beauftragten Dritten (dem Unterauftragsverarbeiter). Sie regelt, wie dieser personenbezogene Daten verarbeiten darf. Beauftragt Ihr Auftragsverarbeiter beispielsweise einen Cloud-Anbieter, muss diese Kette durch Unterauftragsverarbeitungsvereinbarungen abgedeckt sein – dies ist jedoch nur mit Zustimmung des Verantwortlichen zulässig. Im Folgenden erfahren Sie, was eine Unterauftragsverarbeitungsvereinbarung ist und was sie beinhalten sollte.
Wer ist ein Prozessor und wer ist ein Subprozessor?
Verarbeitet Ihr Unternehmen personenbezogene Daten, müssen Sie die Datenschutz-Grundverordnung (DSGVO) einhalten. Ein wichtiger Bestandteil davon ist der Abschluss von Auftragsverarbeitungsverträgen – und gegebenenfalls auch von Unterauftragnehmerverträgen. Die Rollen:
- Der Verantwortliche bestimmt Zweck und Mittel der Verarbeitung und bleibt letztlich verantwortlich;
- Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen;
- Der Unterprozessor ist ein vom Prozessor mit der (Teil-)Verarbeitung beauftragter Dritter.
Der Verantwortliche stellt sicher, dass mit dem Auftragsverarbeiter eine ordnungsgemäße Datenverarbeitungsvereinbarung getroffen wird; der Auftragsverarbeiter wiederum stellt sicher, dass mit den von ihm beauftragten Unterauftragnehmern ordnungsgemäße Unterauftragnehmervereinbarungen getroffen werden.
Wann benötigen Sie eine Unterauftragnehmervereinbarung?
Als Auftragsverarbeiter sind Sie verpflichtet, mit Unterauftragnehmern eine Unterauftragnehmervereinbarung abzuschließen. In dieser Vereinbarung legen Sie fest, wie der Unterauftragnehmer die personenbezogenen Daten gemäß der DSGVO verarbeitet. Wichtig: Die Beauftragung eines Unterauftragnehmers ist nur mit der Einwilligung des Verantwortlichen zulässig, die in der Unterauftragnehmervereinbarung.
Beispiel: Ihr KMU (Verantwortlicher) nutzt einen Hosting-Anbieter (Auftragsverarbeiter), der wiederum einen Cloud-Anbieter (Unterauftragsverarbeiter) mit der Serververwaltung beauftragt. Sie schließen einen Auftragsverarbeitungsvertrag mit dem Hosting-Anbieter ab; dieser wiederum schließt einen Unterauftragsverarbeitungsvertrag mit dem Cloud-Anbieter ab.
Was ist in einem Unterauftragnehmervertrag enthalten?
Die Vereinbarung enthält die Rechte und Pflichten hinsichtlich der Verarbeitung durch den Unterauftragnehmer sowie verbindliche Vereinbarungen zu folgenden Punkten:
- welche personenbezogenen Daten verarbeitet werden dürfen oder müssen und auf welche Weise;
- welche Sicherheitsmaßnahmen der Unterauftragnehmer ergreift.
Wichtig: Die Unterauftragsverarbeitungsvereinbarung muss mit der Auftragsverarbeitungsvereinbarung übereinstimmen und mindestens dasselbe Schutzniveau gewährleisten. Dadurch wird sichergestellt, dass jede Partei weiß, was sie von der anderen erwarten kann und dass die Privatsphäre der betroffenen Personen gewahrt bleibt.
Häufig gestellte Fragen
Kann ein Prozessor einfach einen Subprozessor aktivieren?
Nein. Das ist nur mit Zustimmung des Verantwortlichen zulässig, die in der Datenverarbeitungsvereinbarung festgehalten werden muss.
Wer schließt den Unterauftragnehmervertrag ab?
Der Prozessor schließt dies mit dem Unterprozessor ab. Der Datenverantwortliche bleibt jedoch letztendlich für den Schutz der Daten verantwortlich.
Muss die Unterauftragnehmervereinbarung das gleiche Schutzniveau bieten?
Ja. Die Vereinbarung muss mit der Datenverarbeitungsvereinbarung übereinstimmen und mindestens denselben Schutz gewährleisten.
Was passiert, wenn keine Unterauftragnehmervereinbarung besteht?
In diesem Fall liegt ein Verstoß gegen die DSGVO vor, mit dem Risiko der Durchsetzung von Vorschriften und der Haftung im Falle von Datenschutzverletzungen oder unrechtmäßiger Verarbeitung.
Einen Unterauftragnehmervertrag entwerfen oder prüfen lassen?
Die Erstellung solcher Verträge ist komplex: Sie müssen die DSGVO, die Datenverarbeitungsvereinbarung, die praktische Situation und die Vereinbarungen mit den betroffenen Personen berücksichtigen. Lassen Sie daher einen selbst erstellten Vertrag mit unserem ContractCheck™oder beauftragen Sie uns mit der Erstellung.
Informieren Sie sich über unsere Expertise im Bereich Datenschutz und Datensicherheit oder vereinbaren Sie ein unverbindliches Beratungsgespräch.
