Unterauftragsverarbeiter von Amazon Web Services

AWS listet nicht nur externe Dienstleister, sondern auch die eigenen Konzerngesellschaften mit Verarbeitungsort — für die Drittlandsprüfung ist die Spalte mit dem Land die wichtigere.

Trägt einen großen Teil der SaaS-Werkzeuge, die deutsche KMU einsetzen — meist als Unterauftragsverarbeiter zweiter Ebene, nicht als direkter Vertragspartner.

Prüfen Sie bei jeder Änderung drei Dinge: Betrifft der neue Eintrag ein Produkt oder eine Region, die Sie tatsächlich nutzen? Verschiebt er die Verarbeitung in ein Drittland, für das Sie noch keine Grundlage nach Kapitel V DSGVO dokumentiert haben? Und steht der Anbieter bereits in Ihrem Verzeichnis von Verarbeitungstätigkeiten? Nur wenn eine der drei Fragen offen ist, müssen Sie handeln — alles andere ist zur Kenntnis zu nehmen und abzulegen. Die Reihenfolge und die Nachweise dazu stehen in unserer Checkliste zur AVV-Prüfung.