Grundlagen

Gegenstand und Dauer der Verarbeitung sind klar definiert Art und Zweck der Verarbeitung sind beschrieben Kategorien betroffener Personen sind aufgelistet Art der personenbezogenen Daten ist spezifiziert

Pflichten des Auftragsverarbeiters

Weisungsgebundenheit ist festgelegt (Art. 28 Abs. 3a DSGVO) Vertraulichkeitsverpflichtung der Beschäftigten ist geregelt Technisch-organisatorische Maßnahmen (TOMs) sind als Anlage beigefügt Unterstützung bei Betroffenenrechten ist vereinbart Unterstützung bei Datenschutz-Folgenabschätzung ist geregelt Löschung/Rückgabe der Daten nach Auftragsende ist festgelegt

Unterauftragnehmer

Liste aller Unterauftragnehmer ist vorhanden und aktuell Genehmigungsverfahren für neue Unterauftragnehmer ist definiert Unterauftragnehmer haben gleichwertige Datenschutzpflichten

Kontrolle und Audit

Kontrollrechte des Verantwortlichen sind vereinbart Informationspflichten des Auftragsverarbeiters sind festgelegt Prüf- und Auditrecht ist ohne Einschränkungen gewährt

Drittlandtransfer

Datenverarbeitung in Drittländern ist geregelt (oder ausgeschlossen) Angemessene Garantien bei Drittlandtransfer sind dokumentiert

Formales

AVV liegt in Schriftform oder elektronisch vor AVV ist von beiden Seiten unterschrieben/bestätigt

Ihr AVV-Ergebnis

der Pflichtinhalte vorhanden

Erhalten Sie eine detaillierte Auswertung mit Handlungsempfehlungen per E-Mail.

AVV-Prüfung in 15 Minuten