Einordnung
Auftragsverarbeitung wird oft als reine Vertragsablage verstanden. Tatsächlich geht es um Auswahl, Weisung, Kontrolle, Unterauftragnehmer, technische Maßnahmen und Löschung nach Ende der Leistung.
Typischer Fehler
Neue SaaS-Tools werden eingeführt, bevor Einkauf, IT oder Datenschutz den Anbieter geprüft haben. Später fehlen AV-Vertrag, TOM, Speicherort oder eine saubere Beschreibung im Verzeichnis.
Nächster Schritt
Ein Dienstleisterregister mit Risiko-Kennzeichnung ist meist wirksamer als eine lose Vertragssammlung. Daraus ergeben sich klare Prüfintervalle und Nachforderungen.
Prüfliste
- alle datenverarbeitenden Dienstleister erfassen
- AV-Verträge und TOM abgleichen
- Unterauftragnehmer und Speicherorte prüfen
- Verantwortliche für neue Tools festlegen