Przejdź do treści głównej
Smart Legal Pro
Te treści są obecnie dostępne tylko dla Niemiec.

KMU & Agenturen · DPA / AVV prüfen

DPA / Auftragsverarbeitungsvertrag (AVV) prüfen — TOMs, Drittland, Audit

SaaS-Vertrag mit AVV im Anhang? Wir prüfen TOMs, Sub-Auftragsverarbeiter, Drittlandtransfer und Audit-Rechte gegen Art. 28 DSGVO.

Zacznij już teraz – Zacznij za darmo →Wszystkie przypadki użycia

Brak karty kredytowej · 10 kredytów gratis · Można anulować w dowolnym momencie

Typowe ryzyka w tym przypadku

Na co zwracamy szczególną uwagę

Dobrane na podstawie prawdziwych przypadków. Kontrola AI zaznacza dokładnie te punkty w Państwa dokumencie.

  • TOMs nur als "angemessen" beschrieben, ohne konkrete Maßnahmen (Verschlüsselung, MFA, Backup, Pseudonymisierung).

  • Sub-Auftragsverarbeiter "nach billigem Ermessen" änderbar, ohne Widerspruchsrecht.

  • Datentransfer in USA/Drittländer ohne SCC oder Transfer Impact Assessment.

  • Audit-Recht nur "nach Ankündigung von 90 Tagen, einmal pro Jahr, max. 1 Werktag" — faktisch wertlos.

  • Meldepflicht bei Datenpanne erst nach 72h+ (statt unverzüglich).

  • Rückgabe/Löschung nach Vertragsende "nach Wahl" des Auftragnehmers.

  • Haftung des Auftragnehmers auf 1× Jahresumsatz begrenzt.

  • Kein Mitwirkungsanspruch bei Betroffenenrechten (Art. 12 ff. DSGVO).

Co mogą Państwo tutaj zrobić w 5 minut

Auftragsverarbeitungsverträge (AVV/DPA) sind Pflicht nach Art. 28 DSGVO — aber die Qualität schwankt enorm. Schwammige TOMs, lange Sub-Auftragsverarbeiter-Listen, US-Datenflüsse ohne SCC: Wir prüfen das gegen die EDSA-Vorgaben.

AVV hochladen — wir prüfen Art und Zweck der Verarbeitung, Datenkategorien, TOMs, Sub-Auftragsverarbeiter (inkl. Drittländer), Audit-Rechte, Meldepflichten und Löschkonzept.

Termin w zasięgu wzroku
Vor Verarbeitungsbeginn
Art. 28 DSGVO

Ohne wirksamen AVV sind Sie für jede Datenverarbeitung des Dienstleisters voll selbst verantwortlich.

Jak to działa

Trzy kroki do rezultatu

1

AVV hochladen

Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.

2

DSGVO-Check

Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.

3

Kommentierte Version

Pro Klausel: konform / nachverhandeln / kritisch.

Co Państwo otrzymują
  • AVV hochladen – Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.
  • DSGVO-Check – Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.
  • Kommentierte Version – Pro Klausel: konform / nachverhandeln / kritisch.
Czym to nie jest
  • Keine TOM-Audit beim Auftragnehmer (vor Ort).
  • Keine Verarbeitungsverzeichnis-Erstellung.
  • Kein DPIA (Datenschutz-Folgenabschätzung).

Przejrzystość

Co AI sprawdza — i co może zdecydować tylko prawnik

AI jest tylko tak dobre, jak zadane pytanie. Dlatego otwarcie pokazujemy Państwu, kiedy odpowiedź jest wiarygodna, a kiedy należy koniecznie porozmawiać z adwokatem.

Bei Drittlandtransfer in unsichere Länder, sensiblen Daten (Art. 9 DSGVO), Health/Fintech-Kontexten oder Schrems-II-relevanten US-Diensten sollten Sie eine:n Datenschutz-Spezialist:in einbinden.

FAQ

Najczęściej zadawane pytania dotyczące tej sprawy

Więcej przypadków użycia

Dalsze listy i sprawdzenia

Kwestie prawne bez dokumentuPytania uzupełniające na czacie i zgłoszenia uzupełniająceRynek prawników i przekazanie sprawy adwokatowi

Powiązane pojęcia prawne i dziedziny prawa

Prawo dotyczące ochrony danych osobowych · DPA / DPA (Umowa o przetwarzaniu danych) · Redline (oznaczanie zmian w umowie) · Rewizja umowy

Gotowi na wyjaśnienie sprawy?

Zacznij za darmo. Brak karty kredytowej. Gotowy do startu za 2 minuty.

Zacznij
Zacznij za darmo
Brak karty kredytowej
Zacznij