Vertragsszenario prüfen

Nahezu jeder Geschäftspartner, egal ob Kunde oder Lieferant, verarbeitet in irgendeiner Form personenbezogene Daten für das jeweilige Partnerunternehmen.
Anbieter im Bereich der Lohn- und Finanzbuchhaltung, Dienstleister im Gewerbe, Web-Hoster oder Cloud-Anbieter – sie alle verarbeiten personenbezogene Daten.

Die bestehenden Vertragsmodelle müssen ergo angepasst werden. Die Ergebnisse dieser Anpassung basieren in ihrer Komplexität auf der Vielfalt der betroffenen personenbezogenen Daten.

ToDo: 
Verträge müssen kategorisiert und geprüft werden. Wenn nicht klar ist, in welchem Umfang in einer Geschäftsbeziehung personenbezogene Daten verarbeitet werden, so muss die jeweilige Fachabteilung Auskunft geben.

Wenn die Grundlagen bekannt sind, können die Vertragsergänzungen vorgenommen werden. Im günstigen Fall reicht eine Verpflichtungserklärung. Für komplexere Verarbeitungen müssen Auftragsverarbeiter-Verträge (AVV) abgestimmt und erstellt werden.

Das Ergebnis sollte die absolute Transparenz sein, welche Daten zu welchem Zweck an wen weitergegeben übermittelt und/oder verarbeitet werden.
Im leistbaren Rahmen muss eine Rückversicherung erfolgen, ob vertraglich gebundene Auftragsverarbeiter auch regelkonform agieren.