Auftragsverarbeitungsvertrag (Vorlage)

§1

Parteien und Rollen

Der Lizenzgeber ist Verantwortlicher. Knowlode handelt als Auftragsverarbeiter bei der Verarbeitung von Rohdatenexporten (DSGVO Art. 28).

§2

Gegenstand und Dauer

Anonymisierung des im Bestellformular beschriebenen Exports, vom Eingang bis zur Löschung der Rohdaten.

§3

Weisungen

• Knowlode verarbeitet Rohdaten ausschließlich auf dokumentierte Weisung des Lizenzgebers.
• Die Verarbeitung beschränkt sich auf Schwärzung, konsistenten Austausch von Namen und Kennungen, Prüfung des Re-Identifizierungsrisikos, Qualitätsprüfung und Aufbereitung.

§4

Art der Daten und Kategorien betroffener Personen

Beschäftigte, Auftragnehmer, Kunden und Lieferanten des Lizenzgebers, die im Export vorkommen. Besondere Kategorien personenbezogener Daten sind vom Umfang ausgeschlossen; verbleibende Daten dieser Art werden bei Entdeckung gelöscht.

§5

Verarbeitungsort

Rohdaten werden ausschließlich in der EU gespeichert und verarbeitet.

§6

Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung und im Ruhezustand.
• Zugriff nach dem Prinzip der geringsten Rechte, protokolliert und überprüft.
• Vertraulichkeitsverpflichtung für alle Personen mit Zugriff.
• Getrennte Speicherung der Rohdaten jedes Lizenzgebers.

§7

Unterauftragsverarbeiter

Aufgeführt auf der Trust-Center-Seite. Lizenzgeber werden 30 Tage vor jeder Änderung informiert und können Widerspruch einlegen.

§8

Unterstützung und Datenpannen

Knowlode unterstützt den Lizenzgeber bei der Beantwortung von Betroffenenanfragen und bei der Erstellung von Datenschutz-Folgenabschätzungen. Verletzungen des Schutzes personenbezogener Daten werden unverzüglich gemeldet, spätestens innerhalb von 48 Stunden nach Entdeckung.

§9

Löschung

Rohdaten werden gelöscht, nachdem der anonymisierte Datensatz die Prüfung bestanden hat, spätestens jedoch 30 Tage nach Eingang. Die Löschung wird schriftlich bestätigt.

§10

Kontrollrechte

Knowlode stellt die zum Nachweis der Einhaltung der Pflichten erforderlichen Informationen bereit und ermöglicht Überprüfungen, einschließlich Inspektionen, nach angemessener Vorankündigung.

§11

Verhältnis zur Lizenz

Knowlode wird nur eine Lizenz am anonymisierten Ergebnis eingeräumt, auf Grundlage des gesonderten Lizenzvertrags.