Wann ist ein Auftragsverarbeitungsvertrag erforderlich?
Sobald Sie Daten, die einer natürlichen Person zugeordnet werden können, zur Verarbeitung an externe Dienstleister weitergeben, benötigen Sie gemäß Artikel 28 der Datenschutzgrundverordnung (DSGVO) einen Auftragsverarbeitungsvertrag (AV-Vertrag). Sonst wird es für Ihre Praxis oder Apotheke schwer, nach Fehlleistungen Ihrer externen Dienstleister, Schadenersatzansprüche einzufordern. Die Datenschutzbehörden können sogar Bußgelder gegen den Verantwortlichen verhängen (= Apotheke/Praxis), wenn kein AV-Vertrag auf Verlangen vorgelegt wird. Im Kurzpapier Nr. 13 der Datenschutzbehörden wird auch darauf hingewiesen.
Mit folgenden Berufen muss kein Auftragsverarbeitungsvertrag geschlossen werden.
Die überlassenen persönlichen Daten werden in eigener Verantwortung verarbeitet. Die jeweils zuständigen Berufsaufsichtsbehörden haben ihre Angehörigen bereits zum Schutz aller personenbezogenen Daten verpflichtet.
- Steuerberater
- Rechtsanwälte und Notare
- Banken
- Briefpostdienstleister
- Wirtschaftsprüfer
- Externe Betriebsärzte
Wozu müssen Sie Ihre Auftragsverarbeiter verpflichten?
Das ist in den Artikeln 28 bis 37 der DSGVO niedergeschrieben. Die Gestaltung der Verträge ist auch abhängig von den externen Dienstleistungen, die der verarbeitende Auftragnehmer erbringt. Ihr Anwalt oder Ihr Datenschutzbeauftragter wird Ihnen bei der Erstellung der nötigen Auftragsverarbeitungsverträge helfen.
Diese Themen sollten in Auftragsverarbeitungsverträgen behandelt werden:
- Verantwortlichkeit, sowie Gegenstand und Dauer des Vertrages
- Berichtigung, Sperrung und Löschung von Daten
- Kontrollen und Pflichten des Auftragnehmers
- Unterauftragsverhältnisse
- Kontrollrechte des verantwortlichen Auftraggebers (Arzt/Apotheker)
- Mitteilung bei Verstößen des Auftragnehmers
- Weisungsbefugnis des Auftraggebers (Arzt/Apotheker)
- Datenlöschung und Rückgabe von Datenträgern
- Haftungserklärung
- Technisch und organisatorische Maßnahmen (TOMs)
- Schlussbestimmungen
Uns ist wichtig, dass unsere Kunden vor Bußgeldern und Schadenersatzforderungen bewahrt sind. Deshalb bieten wir einen Vertrag für die Auftragsverarbeitung mit Staude GmbH an. Den können Sie sofort hier bei uns anfordern.