Σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ (Γερμανία)
Δημοσιεύτηκε απόDocMuse
Αυτό το έγγραφο είναι στα γερμανικά
Το PDF που κατεβάζετε είναι στα γερμανικά — σε αυτή τη γλώσσα πρέπει να υποβληθεί, γι’ αυτό δεν μεταφράζεται. Όλα τα υπόλοιπα σε αυτή τη σελίδα υπάρχουν για να σας εξηγήσουν τι γράφει.
Η σύμβαση επεξεργασίας δεδομένων (Auftragsverarbeitungsvertrag, AVV) που χρειάζεται κάθε επιχείρηση στη Γερμανία όταν ένας πάροχος επεξεργάζεται για λογαριασμό της δεδομένα προσωπικού χαρακτήρα – φιλοξενία, λογισμικό στο νέφος, μισθοδοσία, ενημερωτικά δελτία, υποστήριξη πληροφορικής. Περιέχει όσα απαιτεί το άρθρο 28 παρ. 3 ΓΚΠΔ: αντικείμενο, διάρκεια, φύση και σκοπό, είδη δεδομένων και υποκειμένων, εντολές, εμπιστευτικότητα, ασφάλεια, υπεκτελούντες, συνδρομή, διαγραφή ή επιστροφή, πληροφορίες και ελέγχους, με παραρτήματα για τα τεχνικά και οργανωτικά μέτρα και τους υπεκτελούντες. Δωρεάν υποδείγματα προσφέρουν και οι εποπτικές αρχές και η Ευρωπαϊκή Επιτροπή. Στα γερμανικά.
Τι συμπληρώνετε
Τα στοιχεία που ζητά το έγγραφο.
- Υπεύθυνος επεξεργασίας δεδομένων
- Διεύθυνση υπευθύνου επεξεργασίας
- Υπογράφει για τον υπεύθυνο επεξεργασίας
- Εκτελών την επεξεργασία (πάροχος)
- Διεύθυνση του εκτελούντος την επεξεργασία
- Υπογράφει για τον εκτελούντα την επεξεργασία
- Υπεύθυνος προστασίας δεδομένων του εκτελούντος (αν έχει οριστεί)
- Κύρια σύμβαση (τίτλος και ημερομηνία)
- Αντικείμενο, φύση και σκοπός της επεξεργασίας
- Κατηγορίες προσωπικών δεδομένων
- Κατηγορίες υποκειμένων των δεδομένων
- Άδεια για υπεκτελούντες
- Προθεσμία αντίρρησης σε γενική άδεια για υπεκτελούντες
- Τόπος επεξεργασίας
- Μέτρα: ψευδωνυμοποίηση και κρυπτογράφηση
- Μέτρα: εμπιστευτικότητα και ακεραιότητα
- Μέτρα: διαθεσιμότητα, ανθεκτικότητα και αποκατάσταση
- Μέτρα: τακτικός έλεγχος και αξιολόγηση
- Εγκεκριμένοι υπεκτελούντες (επωνυμία, διεύθυνση, υπηρεσία, τόπος) ή «κανένας»
- Πόλη
- Ημερομηνία
Προεπισκόπηση
Αυτό το έγγραφο δημιουργείται για εσάς. Οι απαντήσεις σας γράφονται σε αυτό και το ολοκληρωμένο PDF είναι δικό σας.
Συχνές ερωτήσεις
- Υπάρχουν δωρεάν υποδείγματα σύμβασης επεξεργασίας δεδομένων στη Γερμανία;
- Ναι. Αρκετές γερμανικές αρχές προστασίας δεδομένων των κρατιδίων δημοσιεύουν βοηθήματα διατύπωσης, μεταξύ αυτών η βαυαρική (BayLDA), και η Ευρωπαϊκή Επιτροπή εξέδωσε τυποποιημένες συμβατικές ρήτρες μεταξύ υπευθύνων και εκτελούντων την επεξεργασία (εκτελεστική απόφαση (ΕΕ) 2021/915). Το έγγραφο αυτό έχει δική μας διατύπωση: περιέχει όσα απαιτεί το άρθρο 28 παρ. 3 ΓΚΠΔ και συμπληρώνεται απευθείας.
- Πρέπει η γερμανική σύμβαση επεξεργασίας δεδομένων να υπογραφεί σε χαρτί;
- Όχι. Το άρθρο 28 παρ. 9 ΓΚΠΔ απαιτεί η σύμβαση να είναι γραπτή, και σε ηλεκτρονική μορφή. Αρκεί λοιπόν σύμβαση που ανταλλάσσεται ως PDF ή συνάπτεται διαδικτυακά· δεν απαιτείται ούτε ιδιόχειρη ούτε εγκεκριμένη ηλεκτρονική υπογραφή. Σημασία έχει η σύμβαση να είναι καταγεγραμμένη και να υπάρχει πριν αρχίσει η επεξεργασία.
- Πότε μια επιχείρηση στη Γερμανία δεν χρειάζεται σύμβαση επεξεργασίας δεδομένων;
- Όταν ο πάροχος δεν επεξεργάζεται τα δεδομένα κατ’ εντολή σας, αλλά αποφασίζει αυτός για τους σκοπούς και τα μέσα – για παράδειγμα δικηγορικό γραφείο, τράπεζα ή ταχυδρομική υπηρεσία στο πλαίσιο της δικής τους υπηρεσίας. Τότε είναι και αυτός υπεύθυνος επεξεργασίας. Πάροχος που μόνο αποθηκεύει ή επεξεργάζεται δεδομένα σύμφωνα με τις οδηγίες σας, όπως υπηρεσία φιλοξενίας, πάροχος νέφους ή υπηρεσία ενημερωτικών δελτίων, είναι εκτελών την επεξεργασία (άρθρα 4 σημείο 8 και 28 ΓΚΠΔ).
- Τι πρέπει να κάνει ο εκτελών την επεξεργασία στη Γερμανία μετά από παραβίαση δεδομένων;
- Να γνωστοποιήσει στον υπεύθυνο επεξεργασίας κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση, αφού την αντιληφθεί (άρθρο 33 παρ. 2 ΓΚΠΔ), με τα στοιχεία που χρειάζεται ο υπεύθυνος. Ο υπεύθυνος με τη σειρά του πρέπει να τη γνωστοποιήσει στην αρμόδια εποπτική αρχή, εφόσον είναι εφικτό εντός 72 ωρών, εκτός αν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο (άρθρο 33 παρ. 1 ΓΚΠΔ) – για γερμανική επιχείρηση συνήθως στην αρχή προστασίας δεδομένων του κρατιδίου της.
Πώς μπορείτε να υπογράψετε αυτό το έγγραφο
- Εκτυπώστε το και υπογράψτε με το χέρι. Οι γραμμές υπογραφής στο έγγραφο μένουν σκόπιμα κενές — υπογράψτε πάνω τους με στυλό.
- Υπογράψτε το προσωπικά με εγκεκριμένη ηλεκτρονική υπογραφή. Αν διαθέτετε ήδη εγκεκριμένη υπογραφή — από ADACOM, HARICA, ZealiD ή οποιονδήποτε άλλο εγκεκριμένο πάροχο του καταλόγου εμπίστευσης της ΕΕ, σε κάρτα, σε κλειδί USB, σε εφαρμογή για κινητό ή απομακρυσμένα — ο οδηγός υπογραφής μας εξηγεί βήμα προς βήμα πώς υπογράφετε αυτό ακριβώς το αρχείο χωρίς να ακυρωθεί η υπογραφή. Βοήθεια βήμα προς βήμα και τρόπος να ελέγξετε το αποτέλεσμα
Το DocMuse πουλά έγγραφα, όχι νομικές συμβουλές. Η αποδοχή εξαρτάται πάντα από τους κανόνες του παραλήπτη και από το εφαρμοστέο δίκαιο.
Σχετικά έγγραφα
- Αίτημα πρόσβασης σε προσωπικά δεδομένα κατά το άρθρο 15 ΓΚΠΔ (Γερμανία)
Το αίτημά σας προς επιχείρηση, σύλλογο ή άλλον φορέα στη Γερμανία που επεξεργάζεται δεδομένα σας: κατά το άρθρο 15 του Γενικού Κανονισμού για την Προστασία Δεδομένων (στα γερμανικά DSGVO) ρωτάτε ποια δεδομένα τηρούνται, για ποιον σκοπό, σε ποιους διαβιβάζονται, για πόσο διατηρούνται και από πού προέρχονται, και ζητάτε αντίγραφό τους – το πρώτο δωρεάν. Η απάντηση οφείλεται εντός ενός μήνα (άρθρο 12 παρ. 3). Αν δεν έρθει, μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων του ομόσπονδου κρατιδίου σας. Για λογαριασμούς πελατών, μελών και χρηστών. Στα γερμανικά.
- Αντίρρηση στη διαβίβαση στοιχείων από το μητρώο κατοίκων (Γερμανία)
Η άτυπη επιστολή προς τη γερμανική υπηρεσία μητρώου κατοίκων (Meldebehörde) με την οποία καταχωρίζονται στο μητρώο απαγορεύσεις διαβίβασης στοιχείων: προβάλλετε αντίρρηση, σημείο προς σημείο, στη διαβίβαση των στοιχείων σας σε πολιτικά κόμματα πριν από εκλογές, σε αιρετούς και στον Τύπο για επετείους γενεθλίων και γάμου, σε εκδότες καταλόγων διευθύνσεων (§ 50 παρ. 5 του γερμανικού ομοσπονδιακού νόμου για τη δήλωση κατοικίας, BMG) και στη θρησκευτική κοινότητα μέλους της οικογένειας (§ 42 παρ. 3 BMG). Δεν περιέχει την αντίρρηση στη διαβίβαση στη Bundeswehr, που καταργήθηκε την 1η Ιανουαρίου 2026. Πολλές υπηρεσίες διαθέτουν και δικό τους δωρεάν έντυπο. Στα γερμανικά.