Договор за обработване на лични данни по чл. 28 от ОРЗД (Германия)
Публикуван отDocMuse
Документът е на немски
PDF файлът, който изтегляте, е на немски — на този език се подава, затова не се превежда. Всичко на тази страница е тук, за да ви каже какво пише в него.
Договорът за обработване на лични данни (Auftragsverarbeitungsvertrag, AVV), който е нужен на всяка фирма в Германия, когато доставчик на услуги обработва лични данни от нейно име – хостинг, облачен софтуер, ведомости за заплати, бюлетини, ИТ поддръжка. Съдържа всичко, което изисква чл. 28, параграф 3 от ОРЗД: предмет, срок, естество и цел, видове данни и субекти, нареждания, поверителност, сигурност, подизпълнители, съдействие, изтриване или връщане, информация и проверки, с приложения за техническите и организационните мерки и подизпълнителите. Безплатни образци предлагат и надзорните органи и Европейската комисия. На немски език.
Какво попълвате
Данните, които документът изисква.
- Администратор на лични данни
- Адрес на администратора
- Подписва за администратора
- Обработващ личните данни (доставчик)
- Адрес на обработващия
- Подписва за обработващия
- Длъжностно лице по защита на данните на обработващия (ако има)
- Основен договор (наименование и дата)
- Предмет, естество и цел на обработването
- Категории лични данни
- Категории субекти на данни
- Разрешение за подизпълнители
- Срок за възражение при общо разрешение за подизпълнители
- Място на обработването
- Мерки: псевдонимизация и криптиране
- Мерки: поверителност и цялостност
- Мерки: наличност, устойчивост и възстановяване
- Мерки: редовно изпитване и оценка
- Одобрени подизпълнители (име, адрес, услуга, място) или „няма“
- Град
- Дата
Преглед
Този документ се изготвя за вас. Отговорите ви се попълват в него и получавате готовия PDF.
Често задавани въпроси
- Има ли безплатни образци на договор за обработване на лични данни в Германия?
- Да. Няколко германски провинциални органа за защита на данните публикуват помощни образци, сред тях баварският (BayLDA), а Европейската комисия прие стандартни договорни клаузи между администратори и обработващи (Решение за изпълнение (ЕС) 2021/915). Този документ е с наша собствена формулировка: съдържа всичко, което изисква чл. 28, параграф 3 от ОРЗД, и се попълва директно.
- Трябва ли германският договор за обработване на лични данни да се подпише на хартия?
- Не. Чл. 28, параграф 9 от ОРЗД изисква договорът да е в писмена форма, включително в електронен формат. Затова е достатъчен договор, разменен като PDF или сключен онлайн; не се изисква нито саморъчен подпис, нито квалифициран електронен подпис. Важно е договорът да е документиран и да е налице преди началото на обработването.
- Кога фирма в Германия не се нуждае от договор за обработване на лични данни?
- Когато доставчикът не обработва данните по ваши нареждания, а сам определя целите и средствата – например адвокатска кантора, банка или пощенска служба при собствената си услуга. Тогава той е самостоятелен администратор. Доставчик, който само съхранява или обработва данни според вашите указания, като хостинг, облачна услуга или услуга за бюлетини, е обработващ (чл. 4, т. 8 и чл. 28 от ОРЗД).
- Какво трябва да направи обработващият в Германия при нарушение на сигурността на данните?
- Да уведоми администратора за всяко нарушение на сигурността на личните данни без ненужно забавяне, след като е узнал за него (чл. 33, параграф 2 от ОРЗД), и да му предостави нужните сведения. Администраторът на свой ред трябва да уведоми компетентния надзорен орган, когато е осъществимо – до 72 часа, освен ако нарушението не води до риск (чл. 33, параграф 1) – за германска фирма обикновено органа за защита на данните на нейната провинция.
Как можете да подпишете документа
- Разпечатайте го и го подпишете на ръка. Редовете за подпис в документа остават празни нарочно — подпишете се на тях с химикал.
- Подпишете го сами с квалифициран електронен подпис. Ако вече имате КЕП — Evrotrust, B-Trust, StampIT, ZealiD или друг квалифициран доставчик от Доверителния списък на ЕС, на карта, USB токен, в мобилно приложение или в облака — ръководството ни за подписване обяснява стъпка по стъпка как да подпишете точно този файл, без да обезсилите подписа. Помощ стъпка по стъпка и проверка дали се е получило
DocMuse продава документи, не правни съвети. Приемането винаги зависи от правилата на получателя и местното законодателство.
Свързани документи
- Искане за достъп до лични данни по чл. 15 от ОРЗД (Германия)
Вашето искане до дружество, сдружение или друг субект в Германия, който обработва данни за вас: съгласно чл. 15 от Общия регламент относно защитата на данните (на немски DSGVO) питате какви данни се съхраняват, с каква цел, на кого се предоставят, колко дълго се пазят и откъде са получени, и искате копие от тях – първото безплатно. Отговорът се дължи в срок от един месец (чл. 12, пар. 3). Ако няма отговор, можете да подадете жалба до органа за защита на данните на съответната германска провинция. За клиентски, членски и потребителски профили. На немски език.
- Възражение срещу предаване на данни от регистъра на населението (Германия)
Свободното писмо до германската служба за адресна регистрация (Meldebehörde), с което в регистъра на населението се вписват забрани за предаване на данни: възразявате поотделно срещу предаването на данните ви на политически партии преди избори, на изборни длъжностни лица и пресата по повод юбилеи и годишнини от брака, на издатели на адресни указатели (§ 50, ал. 5 от германския Федерален закон за регистрацията, BMG) и на религиозната общност на член на семейството (§ 42, ал. 3 BMG). Не съдържа възражението срещу предаване на данни на Бундесвера, отменено от 1 януари 2026 г. Много служби предлагат и собствен безплатен формуляр. На немски език.