DocMuse è un servizio privato a pagamento, gestito da The Muse Technology EOOD (Bulgaria). Non è un sito della pubblica amministrazione italiana e non è collegato ad alcuna amministrazione.
Contratto di trattamento dei dati ai sensi dell’art. 28 GDPR (Germania)
Pubblicato daDocMuse
Questo documento è in tedesco
Il PDF che scarica è in tedesco – è la lingua in cui va presentato, quindi non viene tradotto. Tutto ciò che trova in questa pagina serve a spiegarLe che cosa dice.
Il contratto sul trattamento dei dati per conto terzi (Auftragsverarbeitungsvertrag, AVV) di cui ogni impresa in Germania ha bisogno quando un fornitore tratta dati personali per suo conto: hosting, software in cloud, buste paga, newsletter, assistenza informatica. Contiene tutto ciò che richiede l’art. 28, par. 3 GDPR: oggetto, durata, natura e finalità, tipi di dati e categorie di interessati, istruzioni, riservatezza, sicurezza, sub-responsabili, assistenza, cancellazione o restituzione, informazioni e verifiche, con allegati per le misure tecniche e organizzative e per i sub-responsabili. Esistono anche modelli gratuiti delle autorità di controllo e della Commissione europea. In tedesco.
- Pensato per l’uso in: Germania
- Ultimo aggiornamento: 5 ottobre 2026
Compili il modulo
Le Sue risposte restano su questo dispositivo per 7 giorni o finché non le cancella.
Le Sue risposte compaiono al loro posto mentre scrive. Il testo completo è nel PDF che scarica.
Quando usare questo documento
- La Sua azienda in Germania usa un software in cloud o un hosting che conserva dati dei clienti.
- Una ditta esterna gestisce le Sue buste paga o la newsletter e tratta dati di dipendenti o clienti.
- Fornisce assistenza informatica o hosting e un cliente Le chiede un accordo sul trattamento dei dati.
- Le serve un Auftragsverarbeitungsvertrag, la nomina a responsabile del trattamento con tutto ciò che chiede il GDPR.
Che cosa si compila
I dati richiesti dal documento.
- Titolare del trattamento
- Indirizzo del titolare del trattamento
- Firmatario per il titolare del trattamento
- Responsabile del trattamento (fornitore del servizio)
- Indirizzo del responsabile del trattamento
- Firmatario per il responsabile del trattamento
- Responsabile della protezione dei dati del responsabile del trattamento (se nominato)
- Contratto principale (titolo e data)
- Oggetto, natura e finalità del trattamento
- Categorie di dati personali
- Categorie di interessati
- Autorizzazione dei sub-responsabili del trattamento
- Termine di opposizione in caso di autorizzazione generale dei sub-responsabili
- Luogo del trattamento dei dati
- Misure: pseudonimizzazione e cifratura
- Misure: riservatezza e integrità
- Misure: disponibilità, resilienza e ripristino
- Misure: verifiche e valutazioni periodiche
- Sub-responsabili autorizzati (nome, indirizzo, servizio, luogo) o «nessuno»
- Città
- Data
Domande frequenti
- Esistono in Germania modelli gratuiti di contratto di trattamento dei dati?
- Sì. Diverse autorità per la protezione dei dati dei Länder tedeschi pubblicano schemi di supporto, tra cui quella bavarese (BayLDA), e la Commissione europea ha adottato clausole contrattuali tipo tra titolari e responsabili del trattamento (decisione di esecuzione (UE) 2021/915). Questo documento ha una formulazione propria: contiene tutto ciò che richiede l’art. 28, par. 3 GDPR e si compila direttamente.
- Un contratto di trattamento dei dati tedesco va firmato su carta?
- No. L’art. 28, par. 9 GDPR richiede che il contratto sia stipulato per iscritto, anche in formato elettronico. Basta quindi un contratto scambiato in PDF o concluso online; non servono né una firma autografa né una firma elettronica qualificata. Conta che il contratto sia documentato e in essere prima che il trattamento inizi.
- Quando un’impresa in Germania non ha bisogno di un contratto di trattamento dei dati?
- Quando il fornitore non tratta i dati secondo le Sue istruzioni ma decide da sé finalità e mezzi: per esempio uno studio professionale, una banca o un servizio postale nel fornire il proprio servizio. In quel caso è un titolare autonomo. Un fornitore che si limita a conservare o gestire i dati secondo le Sue indicazioni, come un hosting, un servizio cloud o un servizio di newsletter, è un responsabile del trattamento (art. 4, punto 8 e art. 28 GDPR).
- Cosa deve fare un responsabile del trattamento in Germania dopo una violazione dei dati?
- Informare il titolare di ogni violazione dei dati personali senza ingiustificato ritardo dopo esserne venuto a conoscenza (art. 33, par. 2 GDPR), con i dettagli di cui il titolare ha bisogno. Il titolare deve a sua volta notificarla all’autorità di controllo competente, ove possibile entro 72 ore, salvo che la violazione presenti un rischio improbabile (art. 33, par. 1 GDPR); per un’impresa tedesca, di norma l’autorità per la protezione dei dati del suo Land.
Come può firmare questo documento
- Lo stampi e lo firmi a mano. Le righe per la firma nel documento sono lasciate vuote di proposito – firmi su di esse a penna.
- Lo firmi personalmente con una firma elettronica qualificata. Se possiede già una FEQ – Evrotrust, B-Trust, StampIT, ZealiD o qualsiasi fornitore qualificato presente nell’elenco di fiducia dell’UE, su smart card, token USB, in un’app per smartphone o nel cloud – la nostra guida alla firma spiega passo dopo passo come firmare proprio questo file senza invalidarlo. Aiuto passo dopo passo e un modo per verificare il risultato
DocMuse vende documenti, non una consulenza legale. L’accettazione dipende sempre dalle regole del destinatario e dalla legge applicabile.
Documenti correlati
- Opposizione alla trasmissione dei dati dal registro anagrafico (Germania)
La lettera informale all’ufficio anagrafe tedesco (Meldebehörde) che fa iscrivere nel registro anagrafico i blocchi di trasmissione: Lei si oppone, punto per punto, alla comunicazione dei Suoi dati ai partiti politici prima delle elezioni, a titolari di cariche e alla stampa per compleanni e anniversari di matrimonio, agli editori di elenchi di indirizzi (§ 50, comma 5 della legge federale tedesca sulla registrazione anagrafica, BMG) e alla comunità religiosa di un familiare (§ 42, comma 3 BMG). Non contiene l’opposizione alle trasmissioni alla Bundeswehr, abolita il 1° gennaio 2026. Molti uffici offrono anche un proprio modulo gratuito. In tedesco.
- Richiesta di accesso ai dati ai sensi dell’art. 15 GDPR (Germania)
La Sua richiesta a un’impresa, un’associazione o un altro ente in Germania che tratta dati che La riguardano: ai sensi dell’art. 15 del GDPR (in tedesco DSGVO) chiede quali dati conserva, perché, chi li riceve, per quanto tempo li conserva e da dove provengono, e una copia dei dati, la prima gratuita. La risposta è dovuta entro un mese (art. 12, par. 3). Se non arriva, può presentare reclamo all’autorità per la protezione dei dati del Suo Land tedesco. Per account di clienti, soci e utenti. In tedesco.