Auftragsverarbeitung nur dort, wo sie tatsächlich vorliegt.
Nicht jede IT-Leistung ist automatisch Auftragsverarbeitung. Entscheidend ist, ob HTS Europa im konkreten Auftrag personenbezogene Daten im Auftrag und nach dokumentierter Weisung des Kunden verarbeitet.
Was die vertragliche AVV-Fassung regelt.
Die projektbezogene Vertragsfassung konkretisiert die datenschutzrechtlichen Pflichten für den tatsächlichen Auftrag.
Gegenstand, Dauer & Zweck
Die konkrete Verarbeitung wird für die beauftragte Leistung beschrieben, statt pauschal auf alle Leistungen übertragen zu werden.
Daten & betroffene Personen
Relevante Datenkategorien und Personengruppen werden nur für den tatsächlichen Leistungsumfang dokumentiert.
Weisungen & Vertraulichkeit
Die Verarbeitung erfolgt innerhalb des vereinbarten Rahmens und entsprechend dokumentierter Weisungen, soweit gesetzlich nichts anderes vorgeschrieben ist.
Unterstützung & Beendigung
Unterstützung bei Betroffenenrechten oder Vorfällen sowie Rückgabe, Löschung und gesetzliche Aufbewahrung werden im Vertragsrahmen geregelt.
Öffentliche Übersicht ist nicht der individuelle AV-Vertrag.
Die Website dient der Vorabinformation. Die für einen Auftrag geltende AVV-Fassung wird im Vertragsprozess eindeutig referenziert und mit den erforderlichen projektbezogenen Anlagen vervollständigt.
Versionierter Bezug
Angebot bzw. Leistungsvereinbarung können auf eine eindeutig bezeichnete AVV-Fassung verweisen.
Projektbezogene Anlage
Details zu Zweck, Datenarten, Personengruppen, Verarbeitungsorten und Fristen gehören in die vertrauliche Vertragsdokumentation.
Kundenidentitäten, konkrete Verarbeitungsorte, interne Meldewege, Weisungskontakte, sicherheitsrelevante Betriebsinformationen und Vertragsanlagen mit kundenspezifischen Angaben werden nicht öffentlich bereitgestellt.
Weitere öffentliche Informationen
Die Übersichtsseite bündelt Auftragsverarbeitung, TOMs, Unterauftragnehmer sowie Aufbewahrung und Löschung.