Ja, die Bestandskundenausnahme gilt auch gegenüber Unternehmen, sofern sämtliche Voraussetzungen des § 7 Absatz 3 UWG erfüllt sind. Dass die E-Mail-Adresse beim Verkauf an das Unt...
Welche Informationen sind für einen Auftragsverarbeitungsvertrag (AVV) mit einer Agentur für Analysen erforderlich?
Antwort vomFür einen Auftragsverarbeitungsvertrag (AVV) brauchst du Angaben zu Beteiligten, Analyseauftrag, Daten, Betroffenen, Schutzmaßnahmen und eingesetzten Dienstleistern.
Gemeint ist vermutlich, welche Informationen erforderlich sind, um einen AVV für die Agentur vorzubereiten. Entscheidend ist zunächst: Ein Analyseauftrag erfordert einen AVV, wenn die Agentur personenbezogene Daten nach Weisung des Auftraggebers verarbeitet. Die Datenschutzaufsicht Niedersachsen nennt die Analyse von Webseiten mit Nutzerdaten ausdrücklich als Beispiel.
Diese Informationen solltest du zusammentragen
Die folgende Checkliste orientiert sich an den Vorgaben der Datenschutzaufsicht Niedersachsen und dem Vertragsmuster der Bundesdatenschutzbeauftragten:
| Bereich | Benötigte Angaben |
|---|---|
| Vertragspartner und Kontakte | Vollständige Bezeichnung und Anschrift von Auftraggeber und Agentur; zuständige Ansprechpartner sowie weisungsberechtigte Personen. |
| Analyseauftrag | Was genau wird analysiert, zu welchem Zweck und durch welche Verarbeitungsschritte Die Angabe „Analysen durchführen“ allein ist zu ungenau. |
| Datenarten | Welche personenbezogenen Daten erhält die Agentur oder kann sie einsehen Auch besonders schutzbedürftige Daten, etwa Gesundheitsdaten, ausdrücklich benennen. |
| Betroffene Personen | Beispielsweise Kunden, Websitebesucher oder Beschäftigte. |
| Dauer und Auftragsende | Beginn und Dauer der Verarbeitung; Regelungen zur Rückgabe oder Löschung einschließlich vorhandener Kopien. |
| Systeme und Verarbeitungsorte | Eingesetzte Analyseprogramme, Cloud-Dienste und Verarbeitungsländer; mögliche Datenübermittlungen außerhalb der EU beziehungsweise des EWR. |
| Weitere Dienstleister | Welche Unterauftragsverarbeiter werden eingesetzt und für welche Aufgaben Wie wird deren Genehmigung geregelt |
| Datensicherheit | Dokumentierte technische und organisatorische Maßnahmen, beispielsweise Zugriffsbeschränkungen und Verschlüsselung. |
Zusätzlich muss der Vertrag insbesondere Weisungs- und Kontrollrechte, Vertraulichkeit sowie die Unterstützung bei Betroffenenrechten und Datenschutzverletzungen regeln. Eine bloße Zusicherung „Wir halten die DSGVO ein“ ersetzt keine konkret beschriebenen Schutzmaßnahmen.
Wichtiger Unterschied bei Agenturen
Kläre ausdrücklich, ob die Agentur die Daten ausschließlich für den vereinbarten Auftrag oder auch für eigene Zwecke nutzen will. Eigene Nutzungszwecke können die datenschutzrechtliche Rolle verändern; ein AVV ist dann nicht automatisch die passende Vereinbarung.
Quellen:
Erstellt mit GPT-6.1 Sol (OpenAI) auf Basis einer aktuellen Websuche.
Verwandte Fragen
Welche Ausweisdaten werden bei der ALDI-TALK-Identitätsprüfung zusätzlich erfasst?
Zusätzlich werden bei der ausweisgestützten Identitätsprüfung Ausweisart, Ausweisnummer, ausstellende Behörde und Gültigkeitsdatum erfasst. Vorname, Nachname, Geburtsdat...
Telekom-Festnetzvertrag kündigen, um einen besseren Tarif zu bekommen?
Frage zuerst nach einem besseren Angebot: Eine Kündigung ist dafür nicht erforderlich und garantiert keinen günstigeren Tarif. Die Telekom bietet auf ihrer Kündigungs-Hilfeseite a...
Haben Kunden beim Verkauf einer Servicefirma ein Sonderkündigungsrecht?
Nein, allein der Verkauf einer Servicefirma begründet in Deutschland grundsätzlich kein Sonderkündigungsrecht für Kunden. Entscheidend ist, ob nur die Eigentümer wechseln ode...
Welche Kündigungsfrist gilt für Microsoft 365 Single oder Family?
Microsoft 365 Single und Family solltest du bei direktem Microsoft-Kauf mehr als zwei Tage vor dem nächsten Abrechnungsdatum kündigen. Deaktiviere dazu im Microsoft-Konto unter „Diens...
Kann eine kostenpflichtige Mitgliedschaft monatlich gekündigt werden oder beträgt die Mindestlaufzeit ein Jahr?
Ob du monatlich kündigen kannst oder ein Jahr gebunden bist, hängt von der vereinbarten Mindestlaufzeit und Kündigungsfrist ab. Eine kostenpflichtige Mitgliedschaft ist nicht automatis...
Darf man Kollegen eigene Arbeitszeugnisse geben und dürfen sie diese weitergeben?
Ja, du darfst deinem Kollegen deine Arbeitszeugnisse geben; eine Erlaubnis zur Weitergabe bekommt er dadurch aber nicht automatisch. Zeigen ist nicht gleich Weitergeben Du kannst deinem Kollegen dein...
Darf man einen Thieme-Account weitergeben?
Einen persönlichen Thieme-Zugang darfst du nicht einfach an andere weitergeben. Thieme bestimmt persönliche Zugangsdaten für die eigene Nutzung und verlangt, sie vertraulich zu behande...
Welche Fragen sind bei Drohanrufen mit angeblichem Besitz persönlicher Daten wichtig?
Wichtig sind Fragen zur konkreten Drohung, zu tatsächlich genannten Daten, zu Forderungen und zur unmittelbaren Sicherheit des Betroffenen. Die folgenden Fragen richten sich an den betroffenen M...
Was gilt als grobe Fahrlässigkeit bei Aktieninvestitionen und Darlehen in der Schweiz?
Grob fahrlässig handelt in der Schweiz, wer elementare Vorsichtspflichten schwer verletzt, nicht schon, wer mit Aktien oder Darlehen Verluste erleidet. Entscheidend sind die konkrete Sorgfaltspf...
