1 Frage zu Vxt

Ob ein Unternehmen für die Nutzung des Samsung VXT CMS (Visual eXperience Transformation Content Management System) einen Auftragsverarbeitungsvertrag (AVV) mit Samsung abschließen muss, hängt davon ab, ob und in welchem Umfang personenbezogene Daten im Auftrag des Unternehmens durch Samsung verarbeitet werden. **Rechtlicher Hintergrund:** Nach Art. 28 DSGVO ist ein AVV immer dann erforderlich, wenn ein Dienstleister (hier: Samsung) im Auftrag eines Unternehmens personenbezogene Daten verarbeitet. Das ist typischerweise der Fall, wenn das Unternehmen die Kontrolle über die Daten behält und Samsung diese Daten nur im Rahmen der Dienstleistung verarbeitet (z.B. Hosting, Wartung, Support). **Samsung VXT CMS – Relevanz für AVV:** - Wenn das Unternehmen über das VXT CMS ausschließlich Inhalte verwaltet, die keine personenbezogenen Daten enthalten (z.B. rein werbliche oder informative Inhalte ohne Personenbezug), ist kein AVV erforderlich. - Werden jedoch im Rahmen der Nutzung des VXT CMS personenbezogene Daten verarbeitet (z.B. Nutzerprofile, Login-Daten, Tracking-Informationen, personenbezogene Inhalte), und hat Samsung Zugriff auf diese Daten oder verarbeitet sie im Auftrag des Unternehmens, ist ein AVV nach DSGVO verpflichtend. **Praktische Umsetzung:** - Viele Cloud-Dienste bieten standardmäßig einen AVV an, der Teil der Vertragsunterlagen ist. - Es empfiehlt sich, die Datenschutzdokumentation von Samsung VXT CMS zu prüfen oder direkt bei Samsung nachzufragen, ob und wie ein AVV abgeschlossen werden kann. **Fazit:** Ein AVV ist erforderlich, wenn Samsung im Rahmen des VXT CMS personenbezogene Daten im Auftrag des Unternehmens verarbeitet. Die konkrete Notwendigkeit hängt vom Nutzungsszenario ab. Im Zweifel sollte dies mit dem Datenschutzbeauftragten und/oder direkt mit Samsung ([Samsung VXT](https://www.samsung.com/de/business/smart-signage/vxt/)) geklärt werden.