Art. 28 DSGVO
AVV automatisch füllen
Einen Auftragsverarbeitungsvertrag zu unterschreiben dauert eine Minute. Seine Anlagen zusammenzutragen dauert Wochen: welcher Dienst welche Daten verarbeitet, zu welchem Zweck, in welchem Land, mit welchen Unterauftragsverarbeitern. DataSolvio leitet all das aus Ihren eigenen Websites ab.
Warum die Anlagen der schwierige Teil sind
Niemand möchte Geld oder Personal für den Datenschutz einsetzen. Getan werden muss er trotzdem, und die Aufsichtsbehörden haben bereits Bußgelder verhängt. Die nötigen Informationen fehlen nicht, weil sie geheim wären - sie fehlen, weil sie über Marketing, IT und Einkauf verstreut sind und niemand eine zentrale Liste führt.
Niemand kennt alle Dienste
Analytics, Schriften, Video, Chat, Captcha, Tag Manager. Jede Kampagne bringt ein weiteres Werkzeug mit, und gemeldet wird davon dem Datenschutz nichts.
Niemand kennt alle Websites
Kampagnenseiten, alte Subdomains, Landingpages aus einer Agentur. Sie bleiben online, und sie verarbeiten weiter personenbezogene Daten.
Am Tag der Fertigstellung schon veraltet
Eine von Hand erstellte Liste beschreibt den Stand eines Nachmittags. Die Websites ändern sich in der Woche darauf.
Was DataSolvio für Ihre Verträge erzeugt
Das sind die Anlagen, die jeder Auftragsverarbeitungsvertrag braucht - und genau die Stellen, die üblicherweise leer bleiben oder mit einem Platzhalter gefüllt werden.
Gegenstand, Art und Zweck der Verarbeitung
Zu jedem erkannten Dienst: was er tut, warum er eingebunden ist und welche Art von Daten er sieht. Abgeleitet aus der tatsächlich eingesetzten Technik, nicht aus einem Fragebogen.
Kategorien betroffener Personen und personenbezogener Daten
Websitebesucher, Bewerber, Kunden, Newsletter-Empfänger - zusammen mit den Datenkategorien, die der jeweilige Dienst erhält, etwa IP-Adresse, Gerätedaten oder Formularinhalte.
Liste der Auftragsverarbeiter und Unterauftragsverarbeiter
Der Vertragspartner so, wie er in den Vertrag gehört, samt Sitz. Das ist die Anlage, die am häufigsten ganz fehlt.
Übermittlungen in Drittländer
Welche Dienste eine Übermittlung außerhalb der EU wahrscheinlich machen, damit Sie über Standardvertragsklauseln und ein Transfer Impact Assessment auf sachlicher Grundlage entscheiden können.
Grundlage für die technischen und organisatorischen Maßnahmen
Erkannte Transportverschlüsselung, Cookie-Attribute und veraltete Komponenten liefern die sachliche Grundlage für die TOM-Anlage und für Ihre Risikobewertung.
Ein Verarbeitungsverzeichnis, das aktuell bleibt
Einmal im Monat wird alles neu gescannt. Änderungen werden angezeigt, damit Ihre Verträge und Ihr Verzeichnis sich nicht unbemerkt von der Wirklichkeit entfernen.
Wir erzeugen die Inhalte, nicht den Vertragstext
Dieser Unterschied ist wichtig, deshalb sagen wir ihn deutlich. Der Text Ihrer Verträge gehört Ihnen und Ihren Juristen - er bildet Ihre Rechtsposition und Ihre Verhandlungsgeschichte ab. Was DataSolvio liefert, ist die sachliche Substanz, auf die sich diese Klauseln beziehen: welcher Auftragsverarbeiter, welcher Zweck, welche Daten, welches Land, welcher Unterauftragsverarbeiter. Das ist der wirklich mühsame Teil - und der einzige, den eine Maschine übernehmen sollte.
Von Ihrer Domain zur fertigen Anlage
Sie geben eine Domain ein
Mehr ist nicht einzurichten. Den Rest Ihres digitalen Fußabdrucks findet DataSolvio selbst, einschließlich der Subdomains, an die sich niemand mehr erinnert.
Wir analysieren und ordnen ein
Seiten werden abgerufen, Technologien erkannt und einem Auftragsverarbeiter, einem Zweck und einer rechtlichen Einordnung zugewiesen.
Sie erhalten Verzeichnis und Anlagen
Zuerst wird das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO gefüllt. Seine Inhalte gehen unmittelbar in die Anlagen Ihrer Verträge über.
Dieselben Informationen für Ihre internen Verträge
Der Vertrag mit einem externen Dienstleister ist nur eine von vielen Stellen, an denen diese Informationen gebraucht werden.
- Vereinbarungen zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO
- Konzerninterne Verträge zwischen Ihren Gesellschaften
- Interne Richtlinien und Betriebsvereinbarungen
- Compliance-Angaben für Ausschreibungen und Lieferantenaudits
- Nachweise gegenüber der Aufsichtsbehörde
Einmal zusammengetragen, überall weiterverwendet - statt für jedes Dokument neu recherchiert.
Häufige Fragen
In dreißig Sekunden sehen, wo Sie stehen
Der Sofort-Check liest eine Ihrer Seiten und zeigt Ihnen, welche Auftragsverarbeiter dort bereits eingebunden sind. Ohne Registrierung.
Das Angebot stellt eine technische Unterstützung dar und keine Rechtsberatung.