{"id":1260,"date":"2015-09-07T10:28:00","date_gmt":"2015-09-07T08:28:00","guid":{"rendered":"https:\/\/www.privacy-advice.com\/?post_type=aktuelles&#038;p=1260"},"modified":"2021-10-08T10:32:15","modified_gmt":"2021-10-08T08:32:15","slug":"auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden","status":"publish","type":"aktuelles","link":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/","title":{"rendered":"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden"},"content":{"rendered":"<div class=\"container con--para\">\n<p>Sofern ein Unternehmen einen externen Dienstleister mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten beauftragt, muss ein schriftlicher Auftragsdatenverarbeitungsvertrag abgeschlossen werden. Das Bundesdatenschutzgesetz schreibt vor, welche Regelungen in einem solchen Vertrag getroffen werden m\u00fcssen. Besonders wichtig sind dabei die technischen und organisatorischen Ma\u00dfnahmen, die der externe Dienstleister treffen muss. Diese m\u00fcssen schriftlich festgelegt und hinreichend spezifiziert werden. Wenn derartige Regelungen fehlen oder unvollst\u00e4ndig sind bzw. die sonstigen Vorgaben zur Beauftragung von externen Dienstleistern nach \u00a7 11 BDSG nicht eingehalten werden, k\u00f6nnen die Aufsichtsbeh\u00f6rden Bu\u00dfgelder verh\u00e4ngen.&nbsp;<\/p>\n<\/div>\n\n<div class=\"container con--para\">\n<p>Erst k\u00fcrzlich hat das Bayerische Landesamt f\u00fcr Datenschutzaufsicht eine Geldbu\u00dfe in f\u00fcnfstelliger H\u00f6he gegen ein Unternehmen verh\u00e4ngt, das zwar schriftliche Auftragsdatenverarbeitungsvertr\u00e4ge mit seinen Dienstleistern abgeschlossen, jedoch keine hinreichend konkreten technischen und organisatorischen Datensicherheitsma\u00dfnahmen festgelegt hatte. Pauschale Aussagen und Wiederholungen des Gesetzestextes reichen insoweit nicht aus \u2013 vielmehr muss eine abschlie\u00dfende Festlegung der konkret getroffenen Ma\u00dfnahmen im Rahmen des Vertrages erfolgen. Nur so kann das beauftragende Unternehmen in der Praxis tats\u00e4chlich beurteilen, ob die personenbezogenen Daten beim Auftragnehmer hinreichend gesch\u00fctzt werden.&nbsp;<\/p>\n<\/div>\n\n<div class=\"container con--para\">\n<p>Das bayerische Landesamt hat angek\u00fcndigt, diese Thematik weiter zu verfolgen und bei unzureichenden Vertr\u00e4gen weitere Bu\u00dfgelder zu verh\u00e4ngen. Andere Aufsichtsbeh\u00f6rden f\u00fcr den Datenschutz werden sich vermutlich dieser Vorgehensweise anschlie\u00dfen. Bei Beauftragung externer Dienstleister muss daher auf eine entsprechende vertragliche Ausgestaltung der Zusammenarbeit geachtet werden \u2013 insbesondere bei der Verwendung von Mustervertr\u00e4gen ist Vorsicht geboten!<\/p>\n<\/div>\n\n\r\n\r\n<div class=\"block block--cta flex flex--middle wp-block-acf-cta\">\r\n                            \r\n    <picture>\r\n        <source \r\n            media=\"(min-width: 641px)\" \r\n            srcset=\"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-2400x500.jpg 2400w,\r\n                https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1920x400.jpg 1920w,\r\n                https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1600x333.jpg 1600w,\r\n                https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1400x292.jpg 1400w,\r\n                https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1200x250.jpg 1200w,\r\n                https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1024x213.jpg 1024w\"\r\n            sizes=\"100vw\">\r\n            <source \r\n                media=\"(max-width: 640px)\" \r\n                srcset=\"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1200x250.jpg 1200w,\r\n                        https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1024x213.jpg 1024w,\r\n                         https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-800x167.jpg 800w\"\r\n                sizes=\"100vw\">  \r\n        <img decoding=\"async\" \r\n            src=\"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-call-to-action-background-1600x333.jpg\"\r\n            alt=\"DPA | Call-to-Action Hintergrund\" loading=\"lazy\">\r\n    <\/picture>\r\n\r\n    <div class=\"one-whole spacing\">\r\n        <div class=\"container relative\">\r\n                            <a href=\"https:\/\/www.privacy-advice.com\/kontakt\/\" target=\"_self\">\r\n                            <img decoding=\"async\" src=\"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/p.svg\" \r\n                    alt=\"\" loading=\"lazy\" \/>\r\n                            <\/a>\r\n            \r\n            <div class=\"flex flexgrid--gutter flex--wrap flex--middle\">\r\n                <div class=\"flex__item\">\r\n                    <div class=\"left\">\r\n                                                                                    <a href=\"https:\/\/www.privacy-advice.com\/kontakt\/\" target=\"_self\">\r\n                                                            <h2 class=\"gamma\">Haben Sie Fragen zu diesem Thema?<\/h2>\r\n                                                             <\/a>\r\n                                                       \r\n                        <p>Wir stehen Ihnen gerne zur Verf\u00fcgung und unterst\u00fctzen Sie und Ihr Unternehmen bei Fragen im Bereich Datenschutz.<\/p>\r\n                    <\/div>\r\n                <\/div>\r\n                <div class=\"right flex__item\">\r\n                                            <a href=\"https:\/\/www.privacy-advice.com\/kontakt\/\" target=\"_self\" class=\"btn btn--white\">\r\n                            Kontakt aufnehmen                        <\/a>\r\n                                    <\/div>\r\n            <\/div>\r\n        <\/div>\r\n    <\/div> \r\n\r\n\r\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Sofern ein Unternehmen einen externen Dienstleister mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten beauftragt, muss ein schriftlicher Auftragsdatenverarbeitungsvertrag abgeschlossen werden. Das Bundesdatenschutzgesetz schreibt vor, welche Regelungen in einem solchen Vertrag getroffen werden m\u00fcssen. Besonders wichtig sind dabei die technischen und organisatorischen Ma\u00dfnahmen, die der externe Dienstleister treffen muss. Diese m\u00fcssen schriftlich festgelegt und hinreichend [&hellip;]<\/p>\n","protected":false},"parent":0,"template":"","class_list":["post-1260","aktuelles","type-aktuelles","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden &#8211; DPA Drewes Privacy Advice<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden &#8211; DPA Drewes Privacy Advice\" \/>\n<meta property=\"og:description\" content=\"Sofern ein Unternehmen einen externen Dienstleister mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten beauftragt, muss ein schriftlicher Auftragsdatenverarbeitungsvertrag abgeschlossen werden. Das Bundesdatenschutzgesetz schreibt vor, welche Regelungen in einem solchen Vertrag getroffen werden m\u00fcssen. Besonders wichtig sind dabei die technischen und organisatorischen Ma\u00dfnahmen, die der externe Dienstleister treffen muss. Diese m\u00fcssen schriftlich festgelegt und hinreichend [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/\" \/>\n<meta property=\"og:site_name\" content=\"DPA Drewes Privacy Advice\" \/>\n<meta property=\"article:modified_time\" content=\"2021-10-08T08:32:15+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"1\u00a0Minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\\\/\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\\\/\",\"name\":\"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden &#8211; DPA Drewes Privacy Advice\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#website\"},\"datePublished\":\"2015-09-07T08:28:00+00:00\",\"dateModified\":\"2021-10-08T08:32:15+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Aktuelles\",\"item\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\",\"name\":\"DPA Drewes Privacy Advice\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#organization\",\"name\":\"DPA Drewes Privacy Advice GmbH\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/wp-content\\\/uploads\\\/dpa-logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.privacy-advice.com\\\/wp-content\\\/uploads\\\/dpa-logo.svg\",\"width\":1,\"height\":1,\"caption\":\"DPA Drewes Privacy Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden &#8211; DPA Drewes Privacy Advice","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/","og_locale":"de_DE","og_type":"article","og_title":"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden &#8211; DPA Drewes Privacy Advice","og_description":"Sofern ein Unternehmen einen externen Dienstleister mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten beauftragt, muss ein schriftlicher Auftragsdatenverarbeitungsvertrag abgeschlossen werden. Das Bundesdatenschutzgesetz schreibt vor, welche Regelungen in einem solchen Vertrag getroffen werden m\u00fcssen. Besonders wichtig sind dabei die technischen und organisatorischen Ma\u00dfnahmen, die der externe Dienstleister treffen muss. Diese m\u00fcssen schriftlich festgelegt und hinreichend [&hellip;]","og_url":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/","og_site_name":"DPA Drewes Privacy Advice","article_modified_time":"2021-10-08T08:32:15+00:00","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"1\u00a0Minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/","url":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/","name":"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden &#8211; DPA Drewes Privacy Advice","isPartOf":{"@id":"https:\/\/www.privacy-advice.com\/de\/#website"},"datePublished":"2015-09-07T08:28:00+00:00","dateModified":"2021-10-08T08:32:15+00:00","breadcrumb":{"@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/auftragsdatenverarbeitung-ohne-richtigen-vertrag-kann-teuer-werden\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.privacy-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"Aktuelles","item":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/"},{"@type":"ListItem","position":3,"name":"Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden"}]},{"@type":"WebSite","@id":"https:\/\/www.privacy-advice.com\/de\/#website","url":"https:\/\/www.privacy-advice.com\/de\/","name":"DPA Drewes Privacy Advice","description":"","publisher":{"@id":"https:\/\/www.privacy-advice.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.privacy-advice.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.privacy-advice.com\/de\/#organization","name":"DPA Drewes Privacy Advice GmbH","url":"https:\/\/www.privacy-advice.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.privacy-advice.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-logo.svg","contentUrl":"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-logo.svg","width":1,"height":1,"caption":"DPA Drewes Privacy Advice GmbH"},"image":{"@id":"https:\/\/www.privacy-advice.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles"}],"about":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/types\/aktuelles"}],"version-history":[{"count":0,"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1260\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/media?parent=1260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}