Was ist eine Datenschutzvereinbarung laut Datenschutzverordnung?

Eine Datenschutzvereinbarung, oft auch als Auftragsverarbeitungsvertrag (AVV) bezeichnet, ist ein Vertrag zwischen einem Verantwortlichen und einem Auftragsverarbeiter gemäß der Datenschutz-Grundverordnung (DSGVO). Diese Vereinbarung regelt die Bedingungen, unter denen personenbezogene Daten verarbeitet werden dürfen.

Wichtige Bestandteile einer solchen Vereinbarung sind:

1. **Gegenstand und Dauer der Verarbeitung**: Beschreibung der Datenverarbeitung und deren zeitlicher Rahmen.
2. **Art und Zweck der Verarbeitung**: Detaillierte Angaben darüber, welche Daten verarbeitet werden und zu welchem Zweck.
3. **Art der personenbezogenen Daten und Kategorien betroffener Personen**: Spezifikation der Datenarten und der betroffenen Personengruppen.
4. **Pflichten und Rechte des Verantwortlichen**: Festlegung der Verantwortlichkeiten des Datenverantwortlichen.
5. **Pflichten des Auftragsverarbeiters**: Verpflichtungen des Auftragsverarbeiters, einschließlich der Einhaltung von Sicherheitsmaßnahmen und der Unterstützung des Verantwortlichen bei der Erfüllung seiner Pflichten.
6. **Unterauftragsverhältnisse**: Regelungen zur Einbindung weiterer Auftragsverarbeiter.
7. **Technische und organisatorische Maßnahmen**: Beschreibung der Maßnahmen zur Sicherstellung der Datensicherheit.

Diese Vereinbarung stellt sicher, dass die Verarbeitung personenbezogener Daten im Einklang mit den Anforderungen der DSGVO erfolgt und die Rechte der betroffenen Personen geschützt werden. Weitere Informationen zur DSGVO und den Anforderungen an eine Datenschutzvereinbarung finden sich auf der offiziellen Website der Europäischen Kommission: [DSGVO](https://ec.europa.eu/info/law/law-topic/data-protection/data-protection-eu_de).