Contract de prelucrare a datelor conform art. 28 RGPD (Germania)
Publicat deDocMuse
Acest document este în limba germană
PDF-ul pe care îl descărcați este în limba germană — aceasta este limba în care trebuie depus, așa că nu este tradus. Tot ce se află pe această pagină vă explică ce conține.
Contractul de prelucrare a datelor (Auftragsverarbeitungsvertrag, AVV) de care are nevoie orice firmă din Germania atunci când un prestator prelucrează date cu caracter personal în numele ei – găzduire, software în cloud, salarizare, newslettere, asistență IT. Cuprinde tot ce cere art. 28 alin. (3) RGPD: obiectul, durata, natura și scopul, tipurile de date și categoriile de persoane vizate, instrucțiunile, confidențialitatea, securitatea, subprocesatorii, asistența, ștergerea sau returnarea, informațiile și auditurile, cu anexe pentru măsurile tehnice și organizatorice și pentru subprocesatori. Modele gratuite oferă și autoritățile de supraveghere și Comisia Europeană. În limba germană.
Ce completați
Datele pe care le cere documentul.
- Operator de date
- Adresa operatorului
- Semnează pentru operator
- Persoana împuternicită (prestatorul)
- Adresa persoanei împuternicite
- Semnează pentru persoana împuternicită
- Responsabilul cu protecția datelor al persoanei împuternicite (dacă există)
- Contractul principal (denumire și dată)
- Obiectul, natura și scopul prelucrării
- Categorii de date cu caracter personal
- Categorii de persoane vizate
- Autorizarea subprocesatorilor
- Termenul de obiecție în cazul autorizării generale a subprocesatorilor
- Locul prelucrării
- Măsuri: pseudonimizare și criptare
- Măsuri: confidențialitate și integritate
- Măsuri: disponibilitate, reziliență și restaurare
- Măsuri: testare și evaluare periodică
- Subprocesatori aprobați (nume, adresă, serviciu, loc) sau „niciunul”
- Localitate
- Data
Previzualizare
Acest document este generat pentru dumneavoastră. Răspunsurile sunt introduse în el, iar PDF-ul finalizat vă aparține.
Întrebări frecvente
- Există modele gratuite de contract de prelucrare a datelor în Germania?
- Da. Mai multe autorități germane de protecție a datelor ale landurilor publică modele de redactare, printre care cea bavareză (BayLDA), iar Comisia Europeană a adoptat clauze contractuale standard între operatori și persoanele împuternicite (Decizia de punere în aplicare (UE) 2021/915). Acest document are o formulare proprie: cuprinde tot ce cere art. 28 alin. (3) RGPD și se completează direct.
- Trebuie semnat pe hârtie contractul german de prelucrare a datelor?
- Nu. Art. 28 alin. (9) RGPD cere ca acest contract să fie încheiat în scris, inclusiv în format electronic. Este suficient, așadar, un contract transmis ca PDF sau încheiat online; nu se cere nici semnătură olografă, nici semnătură electronică calificată. Important este ca acesta să fie documentat și să existe înainte de începerea prelucrării.
- Când nu are nevoie o firmă din Germania de un contract de prelucrare a datelor?
- Atunci când prestatorul nu prelucrează datele la instrucțiunile firmei, ci stabilește el însuși scopurile și mijloacele – de exemplu un cabinet de avocatură, o bancă sau un serviciu poștal, în cadrul propriei prestații. El este atunci operator în nume propriu. Un prestator care doar stochează sau prelucrează date după indicațiile primite, precum un serviciu de găzduire, un furnizor de cloud sau un serviciu de newslettere, este persoană împuternicită (art. 4 pct. 8 și art. 28 RGPD).
- Ce trebuie să facă persoana împuternicită din Germania în cazul unei încălcări a securității datelor?
- Să notifice operatorul fără întârzieri nejustificate despre orice încălcare a securității datelor cu caracter personal, după ce a luat cunoștință de ea (art. 33 alin. (2) RGPD), cu informațiile de care operatorul are nevoie. Operatorul trebuie la rândul său să notifice autoritatea de supraveghere competentă, dacă este posibil în 72 de ore, cu excepția cazului în care încălcarea nu este susceptibilă să genereze un risc (art. 33 alin. (1) RGPD) – pentru o firmă germană, de regulă autoritatea de protecție a datelor a landului său.
Cum puteți semna acest document
- Tipăriți-l și semnați-l de mână. Rândurile de semnătură din document sunt lăsate libere intenționat — semnați pe ele cu pixul.
- Semnați-l personal cu o semnătură electronică calificată. Dacă dețineți deja o semnătură calificată — certSIGN, DigiSign, Trans Sped, AlfaSign sau orice furnizor calificat de pe Lista de încredere a UE, pe card, token USB, într-o aplicație mobilă sau în cloud — ghidul nostru de semnare explică pas cu pas cum semnați exact acest fișier fără a-l invalida. Semnătura avansată din cartea electronică de identitate nu este suficientă aici. Ajutor pas cu pas și o modalitate de a verifica rezultatul
DocMuse vinde documente, nu consultanță juridică. Acceptarea depinde întotdeauna de regulile destinatarului și de legea care i se aplică.
Documente înrudite
- Cerere de acces la datele personale conform art. 15 RGPD (Germania)
Cererea dumneavoastră către o firmă, o asociație sau alt organism din Germania care vă prelucrează datele: potrivit art. 15 din RGPD (în germană DSGVO) întrebați ce date sunt păstrate, în ce scop, cui sunt transmise, cât timp sunt păstrate și de unde provin și cereți o copie a lor – prima gratuită. Răspunsul este datorat în termen de o lună (art. 12 alin. (3)). Dacă nu vine, puteți depune plângere la autoritatea de protecție a datelor din landul respectiv. Pentru conturi de client, de membru și de utilizator. În limba germană.
- Opoziție la transmiterea datelor din registrul de evidență a populației (Germania)
Scrisoarea fără formă prescrisă către biroul german de evidență a populației (Meldebehörde) prin care se înscriu în registru blocări ale transmiterii datelor: vă opuneți, punct cu punct, transmiterii datelor dumneavoastră către partide politice înaintea alegerilor, către aleși și presă cu ocazia aniversărilor de vârstă și de căsătorie, către editurile de anuare de adrese (§ 50 alin. (5) din Legea federală germană privind evidența populației, BMG) și către comunitatea religioasă a unui membru al familiei (§ 42 alin. (3) BMG). Nu conține opoziția la transmiterea către Bundeswehr, abolită la 1 ianuarie 2026. Multe birouri oferă și un formular propriu gratuit. În limba germană.