| Typ |
Verarbeitung als Auftragsverarbeiter |
|
| Angelegt am |
|
|
| Letzte Änderung |
|
|
| Gemeinsame Verantwortlichkeit mit |
|
Ggf. Auswahl aus 05 - Auftragsverarbeitung / Datenübermittlung |
| Beschreibung der Verarbeitungstätigkeit |
Hier sollte dargestellt werden, welche spezifischen Schritte der Datenverarbeitung durchgeführt werden und wie personenbezogene Daten innerhalb von IT-Systemen und Anwendungen verarbeitet werden. |
|
| Zwecke der Verarbeitungstätigkeit |
|
|
| Unternehmen (Auftraggeber) |
|
Art. 30 Abs. 2 lit. a - Name - Adresse - Telefon - E-Mail |
| Kategorie der Verarbeitungen, die im Auftrag durchgeführt werden |
|
Art. 30 Abs. 2 lit. b
(mit Erläuterung der jeweiligen Verarbeitung) - Aktenvernichtung - Archivierung - Bürokommunikation - Cloud-Services - Finanzbuchhaltung - Hosting E-Mail-System - Hosting Internetsystem - Hosting von Verarbeitungen - Lohn- und Gehaltsabrechnung - Personalverwaltung - Werbung / Letter Shop - Zeiterfassung - Reisekosten - Sonstige? |
| Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation |
|
Art. 30 Abs. 2 lit. c - Datenübermittlung findet nicht statt und ist auch nicht geplant - Datenübermittlung findet statt: - Nennung der konkreten Datenempfänger (Drittland oder internationale Organisation (Name)) - Dokumentation geeigneter Garantien / Rechtsgrundlage (Sofern es sich um eine in Art. 49 Abs. 1 Unterabsatz 2 DS-GVO genannte Datenübermittlung handelt.) |
| Dokumentation der Weisungen eines Auftraggebers |
|
Der Umgang mit Weisungen hinsichtlich der auftragsgegenständlichen Verarbeitung des Verantwortlichen muss gewährleistet sein |
| Besondere Anforderungen eines Auftraggebers |
|
Besondere datenschutzrechtliche und sicherheitstechnische Anforderungen des Auftraggebers |
| Subunternehmer |
|
Eingesetzte Subunternehmen - Name - Adresse |