DocMuse est un service privé et payant, exploité par The Muse Technology EOOD (Bulgarie). Ce n’est pas un site de l’administration française et nous ne sommes liés à aucune administration.
Contrat de sous-traitance selon l’art. 28 RGPD (Autriche)
Publié parDocMuse
Ce document est en allemand
Le PDF que vous téléchargez est en allemand – c’est la langue dans laquelle il doit être déposé, il n’est donc pas traduit. Tout le contenu de cette page sert à vous expliquer ce qu’il contient.
Contrat de sous-traitance pour les entreprises en Autriche dont un prestataire traite des données personnelles : hébergement, cloud, paie, support informatique, newsletters. Il contient toutes les clauses minimales de l’art. 28, par. 3, du RGPD, le secret des données du § 6 de la loi autrichienne sur la protection des données (DSG), les règles sur les sous-traitants ultérieurs, le lieu du traitement, et des annexes pour les mesures techniques et organisationnelles et ces sous-traitants. L’autorité de contrôle est la Datenschutzbehörde autrichienne. La Commission européenne offre des clauses contractuelles types gratuites ; ceci est notre texte. En allemand.
- Pays d’utilisation : Autriche
- Dernière mise à jour : 7 octobre 2026
Quand utiliser ce document
- Vous dirigez une entreprise en Autriche et un prestataire externe héberge les données de vos clients dans le cloud.
- Votre paie ou votre support informatique est confié à une société externe qui voit les données personnelles du personnel.
- Vous passez à un nouveau service de newsletter ou d’hébergement et avez besoin d’un contrat sur la protection des données.
- Vous voulez conclure avec un prestataire un contrat de sous-traitance au sens du RGPD.
Ce que vous remplissez
Les informations demandées par le document.
- Responsable du traitement
- Adresse du responsable du traitement
- Numéro au registre du commerce (FN) et tribunal du registre du responsable du traitement (s’il est immatriculé)
- Signataire pour le responsable du traitement
- Sous-traitant (prestataire)
- Adresse du sous-traitant
- Numéro au registre du commerce (FN) et tribunal du registre du sous-traitant (s’il est immatriculé)
- Signataire pour le sous-traitant
- Délégué à la protection des données du sous-traitant (s’il a été désigné)
- Contrat principal (intitulé et date)
- Objet, nature et finalité du traitement
- Catégories de données personnelles
- Catégories de personnes concernées
- Autorisation des sous-traitants ultérieurs : générale ou au cas par cas
- Délai d’opposition en cas d’autorisation générale des sous-traitants ultérieurs
- Lieu du traitement des données : UE et EEE uniquement, ou également pays tiers
- Mesures : pseudonymisation et chiffrement
- Mesures : confidentialité et intégrité
- Mesures : disponibilité, résilience et rétablissement
- Mesures : tests et évaluations réguliers
- Sous-traitants ultérieurs autorisés (nom, adresse, prestation, lieu) ou « aucun »
- Ville
- Date
Aperçu
Ce document est établi pour vous. Vos réponses y sont saisies et le PDF final vous appartient.
Questions fréquentes
- Quand une entreprise en Autriche a-t-elle besoin d’un contrat de sous-traitance, et existe-t-il un modèle gratuit ?
- Chaque fois qu’un prestataire traite des données personnelles pour son compte : hébergement, services cloud, paie ou envoi de newsletters, par exemple (art. 28 RGPD). La Commission européenne fournit gratuitement des clauses contractuelles types pour ce contrat (décision d’exécution (UE) 2021/915), que les parties peuvent utiliser à la place de leur propre contrat. Ce document est notre propre texte contractuel avec toutes les clauses minimales de l’art. 28, par. 3, du RGPD.
- Un contrat de sous-traitance doit-il être signé en Autriche ?
- Il doit être écrit, ce qui peut inclure la forme électronique (art. 28, par. 9, RGPD). Le RGPD ne précise pas à quoi doit ressembler cette forme électronique. Ce document est imprimé et signé par les deux parties, ou signé avec une signature électronique qualifiée comme ID Austria ; dans les deux cas, la conclusion du contrat peut être prouvée. Lors d’une enquête, l’autorité de protection des données peut exiger la production du contrat (art. 58, par. 1, RGPD).
- Quelle autorité autrichienne traite une violation de données personnelles chez un sous-traitant ?
- L’autorité de protection des données (Datenschutzbehörde) à Vienne, l’autorité de contrôle nationale autrichienne au sens du RGPD (§ 18 DSG) ; il n’y a pas d’autorités régionales comme en Allemagne. Si le sous-traitant prend connaissance d’une violation de données personnelles, il en informe le responsable du traitement dans les meilleurs délais (art. 33, par. 2, RGPD). Le responsable la notifie à l’autorité si possible dans les 72 heures, sauf si elle n’est pas susceptible d’engendrer un risque pour les personnes concernées (art. 33, par. 1, RGPD).
Comment signer ce document
- Imprimez-le et signez-le à la main. Les lignes de signature du document sont volontairement laissées vides – signez-les à l’encre.
- Signez-le vous-même avec une signature électronique qualifiée. Si vous disposez déjà d’une signature qualifiée – Evrotrust, B-Trust, StampIT, ZealiD ou tout prestataire qualifié inscrit sur la liste de confiance de l’UE, sur une carte, une clé USB, dans une application mobile ou dans le cloud –, notre guide de signature explique pas à pas comment signer ce fichier précis sans l’invalider. Aide pas à pas et vérification du résultat
DocMuse vend des documents, pas des conseils juridiques. L’acceptation dépend toujours des règles du destinataire et du droit applicable localement.
Documents similaires
- Demande de blocage des données du registre de domicile (Autriche)
La demande à l’autorité de déclaration de domicile (Meldebehörde) de bloquer votre adresse pour les renseignements du registre (§ 18(2) de la loi autrichienne sur la déclaration de domicile, MeldeG) : sans blocage, quiconque connaît votre nom et quelques autres données peut obtenir votre adresse. Le blocage doit être accordé si vous rendez vraisemblable un intérêt digne de protection – harcèlement, violence, menaces ou crainte fondée de vengeance, par exemple – et dure jusqu’à cinq ans, même après votre départ déclaré. Avec vos motifs, preuves et éventuels enfants de moins de 18 ans. En allemand, prêt à imprimer et à signer.
- Demande d’accès aux données selon l’art. 15 RGPD (Autriche)
Votre demande d’accès à une entreprise, une association ou un organisme en Autriche : si et quelles données vous concernant sont traitées, à quelles fins, d’où elles viennent, à qui elles vont et combien de temps elles sont conservées, avec une copie gratuite (art. 15 RGPD). La réponse est due dans un délai d’un mois, prolongeable de deux mois avec motifs (art. 12, par. 3, RGPD). Sans réponse, vous pouvez saisir l’autorité autrichienne de protection des données, la Datenschutzbehörde (§ 24 DSG), qui fournit gratuitement son propre formulaire. Aucune copie de pièce d’identité exigée. En allemand.