DocMuse è un servizio privato a pagamento, gestito da The Muse Technology EOOD (Bulgaria). Non è un sito della pubblica amministrazione italiana e non è collegato ad alcuna amministrazione.
Contratto di trattamento dei dati secondo l’art. 28 GDPR (Austria)
Pubblicato daDocMuse
Questo documento è in tedesco
Il PDF che scarica è in tedesco – è la lingua in cui va presentato, quindi non viene tradotto. Tutto ciò che trova in questa pagina serve a spiegarLe che cosa dice.
Contratto per il trattamento dei dati per le imprese in Austria che fanno trattare dati personali da un fornitore di servizi: hosting, cloud, buste paga, assistenza informatica, newsletter. Contiene tutte le clausole minime dell’art. 28(3) GDPR, il segreto sui dati del § 6 della legge austriaca sulla protezione dei dati (DSG), le regole sui sub-responsabili, il luogo del trattamento e gli allegati per le misure tecniche e organizzative e i sub-responsabili. L’autorità di controllo è la Datenschutzbehörde austriaca. La Commissione europea offre gratuitamente clausole contrattuali tipo; questo è un nostro testo. In tedesco.
- Pensato per l’uso in: Austria
- Ultimo aggiornamento: 7 ottobre 2026
Compili il modulo
Le Sue risposte restano su questo dispositivo per 7 giorni o finché non le cancella.
Le Sue risposte compaiono al loro posto mentre scrive. Il testo completo è nel PDF che scarica.
Quando usare questo documento
- Ha un’azienda in Austria e un fornitore esterno conserva i dati dei Suoi clienti nel cloud.
- Le buste paga o l’assistenza informatica sono affidate a una ditta esterna che vede i dati personali dei dipendenti.
- Sta passando a un nuovo servizio di newsletter o di hosting e Le serve un contratto sulla protezione dei dati.
- Vuole stipulare con un fornitore un accordo sul trattamento dei dati secondo il GDPR.
Che cosa si compila
I dati richiesti dal documento.
- Titolare del trattamento
- Indirizzo del titolare del trattamento
- Numero del registro delle imprese (FN) e tribunale del registro del titolare del trattamento (se iscritto)
- Firmatario per il titolare del trattamento
- Responsabile del trattamento (fornitore del servizio)
- Indirizzo del responsabile del trattamento
- Numero del registro delle imprese (FN) e tribunale del registro del responsabile del trattamento (se iscritto)
- Firmatario per il responsabile del trattamento
- Responsabile della protezione dei dati del responsabile del trattamento (se nominato)
- Contratto principale (titolo e data)
- Oggetto, natura e finalità del trattamento
- Categorie di dati personali
- Categorie di interessati
- Autorizzazione dei sub-responsabili: generale o caso per caso
- Termine di opposizione in caso di autorizzazione generale dei sub-responsabili
- Luogo del trattamento dei dati: solo UE e SEE, o anche paesi terzi
- Misure: pseudonimizzazione e cifratura
- Misure: riservatezza e integrità
- Misure: disponibilità, resilienza e ripristino
- Misure: verifiche e valutazioni periodiche
- Sub-responsabili autorizzati (nome, indirizzo, servizio, luogo) o «nessuno»
- Città
- Data
Domande frequenti
- Quando un’impresa in Austria ha bisogno di un contratto di trattamento dei dati, e c’è un modello gratuito?
- Ogni volta che un fornitore tratta dati personali per suo conto, ad esempio per hosting, servizi cloud, buste paga o invio di newsletter (art. 28 GDPR). La Commissione europea mette a disposizione gratuitamente clausole contrattuali tipo per questo contratto (decisione di esecuzione (UE) 2021/915), che le parti possono usare al posto di un contratto proprio. Questo documento è un nostro testo contrattuale con tutte le clausole minime dell’art. 28(3) GDPR.
- In Austria il contratto di trattamento dei dati deve essere firmato?
- Deve essere stipulato per iscritto, anche in formato elettronico (art. 28(9) GDPR). Il GDPR non precisa nei dettagli come debba essere questo formato elettronico. Questo documento si stampa e si firma da entrambe le parti, oppure si firma con firma elettronica qualificata come ID Austria; in entrambi i casi la conclusione del contratto si può provare. Durante un’indagine l’autorità per la protezione dei dati può chiedere di esibire il contratto (art. 58(1) GDPR).
- Quale autorità in Austria si occupa di una violazione dei dati personali presso un responsabile del trattamento?
- La Datenschutzbehörde di Vienna, l’autorità nazionale di controllo austriaca secondo il GDPR (§ 18 DSG); non ci sono autorità regionali come in Germania. Se il responsabile viene a conoscenza di una violazione dei dati personali, la notifica al titolare senza ingiustificato ritardo (art. 33(2) GDPR). Il titolare la notifica alla Datenschutzbehörde, ove possibile entro 72 ore, salvo che sia improbabile che presenti un rischio per le persone interessate (art. 33(1) GDPR).
Come può firmare questo documento
- Lo stampi e lo firmi a mano. Le righe per la firma nel documento sono lasciate vuote di proposito – firmi su di esse a penna.
- Lo firmi personalmente con una firma elettronica qualificata. Se possiede già una FEQ – Evrotrust, B-Trust, StampIT, ZealiD o qualsiasi fornitore qualificato presente nell’elenco di fiducia dell’UE, su smart card, token USB, in un’app per smartphone o nel cloud – la nostra guida alla firma spiega passo dopo passo come firmare proprio questo file senza invalidarlo. Aiuto passo dopo passo e un modo per verificare il risultato
DocMuse vende documenti, non una consulenza legale. L’accettazione dipende sempre dalle regole del destinatario e dalla legge applicabile.
Documenti correlati
- Richiesta di blocco dei dati anagrafici (Austria)
La richiesta all’ufficio anagrafico (Meldebehörde) di bloccare il Suo indirizzo nelle informazioni dal registro (§ 18(2) della legge austriaca sulla registrazione della residenza, MeldeG): senza blocco, chiunque conosca il Suo nome e pochi altri dati può ottenere il Suo indirizzo. Il blocco va concesso se rende credibile un interesse meritevole di tutela, per esempio stalking, violenza, minacce o un fondato timore di vendetta, e dura fino a cinque anni, anche dopo la cancellazione. Con i Suoi motivi, le prove ed eventuali figli minori di 18 anni. In tedesco, da stampare e firmare.
- Richiesta di accesso ai dati secondo l’art. 15 GDPR (Austria)
La Sua richiesta di accesso a un’impresa, un’associazione o un ente in Austria: se e quali dati che La riguardano sono trattati, per quali finalità, da dove provengono, a chi vanno e per quanto tempo sono conservati, con una copia gratuita (art. 15 GDPR). La risposta è dovuta entro un mese, prorogabile di due mesi con motivazione (art. 12(3) GDPR). Se non arriva, può presentare reclamo all’autorità austriaca per la protezione dei dati, la Datenschutzbehörde (§ 24 DSG), che mette a disposizione un proprio modulo gratuito. Nessuna copia di un documento d’identità come condizione. In tedesco.