إجابة سريعة: اتفاقية معالجة البيانات (AVV - Auftragsverarbeitungsvertrag) هي عقد إلزامي قانونًا بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR) بين مراقب البيانات ومعالج البيانات. يجب أن يكون لدى أي منظمة تعالج البيانات الشخصية نيابة عن طرف آخر اتفاقية من هذا النوع. العمل بدون AVV يعرض الطرفين لغرامات تصل إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية، أيهما أعلى.
النقاط الرئيسية
- AVV هو المصطلح الألماني لاتفاقية معالجة البيانات (DPA)، وهو مطلوب بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR) كلما قام معالج بمعالجة بيانات شخصية لمراقب.
- يجب أن تحدد الاتفاقية الموضوع والغرض والمدة وأنواع البيانات والتدابير التقنية والتنظيمية (TOMs) وقواعد المعالجين الفرعيين.
- يمكن أن يؤدي عدم وجود AVV صالح إلى غرامات تنظيمية بغض النظر عما إذا كان قد حدث خرق للبيانات.
- الشركات الصغيرة ليست معفاة: الاستضافة السحابية، وبرامج الرواتب، وأدوات التسويق عبر البريد الإلكتروني كلها عادة ما تتطلب AVV.
- AVV هو عقد بين طرفين، وليس إشعار خصوصية، ولا ينفذ بحد ذاته تدابير أمنية مثل التشفير.
- يجب مراجعة AVVs كلما تغير المعالجون الفرعيون، أو حدثت عمليات نقل بيانات إلى بلدان ثالثة، أو تم تعديل أنشطة المعالجة.
- في منطقة DACH (ألمانيا، النمسا، سويسرا)، تعد AVVs ممارسة قياسية مع بائعي SaaS ومقدمي خدمات الاستضافة وأنظمة تخطيط موارد المؤسسات (ERP).
- تتوفر القوالب من منظمات الامتثال والبائعين، ولكن التخصيص ليعكس أنشطة المعالجة الفعلية أمر ضروري.
ماذا تعني AVV في معالجة البيانات؟
AVV تعني Auftragsverarbeitungsvertrag، وهي كلمة ألمانية مركبة تترجم مباشرة إلى "اتفاقية معالجة البيانات" باللغة الإنجليزية. إنها الأداة التعاقدية التي تفرضها المادة 28 من اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي لتنظيم العلاقة بين مراقب البيانات ومعالج البيانات.
المصطلح خاص بالولايات القضائية الناطقة بالألمانية (ألمانيا والنمسا وسويسرا)، لكن المفهوم القانوني الأساسي ينطبق عالميًا في جميع أنحاء الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. في السياقات الإنجليزية، تسمى الوثيقة نفسها اتفاقية معالجة البيانات (DPA). يجب على المنظمات العاملة دوليًا التأكد من توفر AVVs الخاصة بها باللغات ذات الصلة لتسهيل الفهم والامتثال [5].
AVV ليست سياسة خصوصية أو لافتة موافقة على ملفات تعريف الارتباط. إنها عقد ثنائي ملزم يحدد كيفية معالجة البيانات الشخصية من قبل المعالج، وتحت أي شروط، وبأي ضمانات.
لماذا يحتاج معالجو البيانات إلى AVV؟
تعد AVV إلزامية كلما قام مراقب البيانات بإشراك معالج للتعامل مع البيانات الشخصية نيابة عنه. هذا ليس توجيهًا اختياريًا؛ إنه متطلب قانوني صارم بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR) [1].
تشمل السيناريوهات الشائعة التي تتطلب AVV ما يلي:
- الاستضافة السحابية والبنية التحتية (مثل الخوادم التي تخزن قواعد بيانات العملاء)
- معالجة الرواتب التي يتعامل معها مزود موارد بشرية خارجي
- منصات التسويق عبر البريد الإلكتروني التي تخزن قوائم المشتركين
- بائعو SaaS ERP الذين يصلون إلى بيانات الأعمال والموظفين
- أدوات التحليلات والتتبع التي تعالج بيانات سلوك الزوار
بدون AVV، لا يمتلك أي من الطرفين أساسًا قانونيًا موثقًا لعلاقة المعالجة. تعتبر السلطات الإشرافية عدم وجود AVV انتهاكًا مستقلاً للامتثال، منفصلاً عن أي تحقيق في خرق البيانات [3].
هل AVV هي نفسها DPA؟
نعم، AVV و DPA يشيران إلى نفس الوثيقة القانونية. AVV هو التسمية باللغة الألمانية؛ DPA هو المكافئ الإنجليزي المستخدم في معظم الدول الأعضاء الأخرى في الاتحاد الأوروبي وفي سياقات الامتثال الدولية [5].
تفي كلتا الوثيقتين بمتطلبات المادة 28 من اللائحة العامة لحماية البيانات (GDPR) ويجب أن تحتوي على نفس العناصر الإلزامية. إذا وقعت شركة ألمانية على DPA مع بائع SaaS مقره في الولايات المتحدة، فإن هذه DPA تعمل كـ AVV لأغراض الامتثال للائحة العامة لحماية البيانات، شريطة أن تفي بجميع المتطلبات الجوهرية.
التمييز الرئيسي الذي يجب تذكره: الملصق الموجود على الوثيقة أقل أهمية من محتواها. وثيقة بعنوان "ملحق معالجة البيانات" أو "اتفاقية معالجة" أو "AVV" مكافئة قانونًا طالما أنها تغطي جميع العناصر المطلوبة.
من يحتاج إلى AVV للامتثال للائحة العامة لحماية البيانات (GDPR)؟
تحتاج أي منظمة هي مراقب بيانات وتستخدم خدمة طرف ثالث تعالج البيانات الشخصية نيابة عنها إلى AVV. ينطبق هذا على الشركات من جميع الأحجام وفي جميع الصناعات [1].
المراقبون الذين يحتاجون عادة إلى AVVs:
| السيناريو | المراقب | المعالج |
|---|---|---|
| الشركة تستخدم CRM سحابي | الأعمال | بائع CRM |
| الموقع يستخدم تحليلات | مالك الموقع | مزود التحليلات |
| الموارد البشرية تستعين بمصادر خارجية للرواتب | صاحب العمل | مكتب الرواتب |
| المتجر الإلكتروني يستخدم أداة بريد إلكتروني | بائع التجزئة | منصة البريد الإلكتروني |
| الوكالة تدير إعلانات العملاء | الوكالة | منصة تكنولوجيا الإعلان |
من ليس معالجًا: الطرف الذي يحدد أغراض ووسائل المعالجة بشكل مستقل هو مراقب بحد ذاته، وليس معالجًا. يتطلب المراقبون المشتركون نوعًا مختلفًا من الاتفاقية بموجب المادة 26 من اللائحة العامة لحماية البيانات (GDPR).
غالبًا ما تتجاهل الشركات الصغيرة هذا المتطلب، مفترضة أنه ينطبق فقط على الشركات الكبيرة. هذا الافتراض غير صحيح. أي مالك موقع ويب يستخدم مزود استضافة تابع لجهة خارجية، أو خدمة رسائل إخبارية، أو نظام حجز يحتاج على الأرجح إلى AVV واحد على الأقل [5].
ماذا يجب أن تتضمن AVV؟
يجب أن تحتوي AVV المتوافقة على عناصر إلزامية محددة. قد يؤدي فقدان عنصر واحد فقط إلى جعل الاتفاقية غير كافية بموجب تدقيق اللائحة العامة لحماية البيانات (GDPR) [2].
المكونات الإلزامية:
- موضوع ومدة المعالجة
- طبيعة وغرض المعالجة
- نوع البيانات الشخصية وفئات أصحاب البيانات
- التزامات وحقوق المراقب
- التدابير التقنية والتنظيمية (TOMs) التي ينفذها المعالج
- القواعد التي تحكم إشراك المعالجين الفرعيين
- إجراءات طلبات حقوق أصحاب البيانات
- التزامات الإبلاغ عن خرق البيانات
- إعادة أو حذف البيانات عند إنهاء العقد
- حقوق التدقيق للمراقب
قسم التدابير التقنية والتنظيمية (TOMs) مهم بشكل خاص. بينما لا تنفذ AVV نفسها تدابير أمنية، يجب أن توثق التدابير التي يطبقها المعالج، مثل معايير التشفير، وضوابط الوصول، وممارسات إخفاء الهوية [1].
ماذا يحدث إذا لم يكن لديك AVV؟
العمل بدون AVV صالح يعرض كلاً من المراقب والمعالج لعقوبات تنظيمية كبيرة. بموجب المادة 83(4) من اللائحة العامة لحماية البيانات (GDPR)، يمكن أن تصل الغرامات على انتهاكات المادة 28 إلى 10 ملايين يورو أو 2% من إجمالي الإيرادات السنوية العالمية، وبموجب المادة 83(5) للانتهاكات الأكثر خطورة، تصل إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية، أيهما أعلى [3].
الأهم من ذلك، يمكن فرض هذه الغرامات بغض النظر عما إذا كان قد حدث خرق للبيانات. يمكن للسلطة الإشرافية التي تجري تدقيقًا روتينيًا أو تستجيب لشكوى أن تحدد عدم وجود AVV وتصدر غرامة على هذا الأساس وحده.
تشمل العواقب الإضافية ما يلي:
- الإضرار بالسمعة وفقدان ثقة العميل
- المسؤولية التعاقدية بين المراقب والمعالج
- تعليق محتمل لأنشطة المعالجة في انتظار الإصلاح
AVV مقابل اتفاقية معالجة البيانات: الفروق الرئيسية
AVV و DPA هما في الأساس نفس الوثيقة تحت أسماء مختلفة. ومع ذلك، هناك اختلافات عملية تستحق الملاحظة للمنظمات الدولية.
| البعد | AVV | DPA |
|---|---|---|
| اللغة | الألمانية | الإنجليزية (أو المحلية) |
| تركيز الولاية القضائية | منطقة DACH | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية بشكل عام |
| سياق الاستخدام الشائع | العقود باللغة الألمانية | اتفاقيات SaaS الدولية |
| الأساس القانوني | المادة 28 من اللائحة العامة لحماية البيانات (GDPR) | المادة 28 من اللائحة العامة لحماية البيانات (GDPR) |
| متطلبات المحتوى | متطابقة | متطابقة |
تتمتع منطقة DACH (ألمانيا، النمسا، سويسرا) بثقافة إنفاذ قوية بشكل خاص حول AVVs، مما يجعلها ممارسة قياسية في عقود البائعين مع مزودي الاستضافة، وبائعي SaaS ERP، وشركاء الخدمة الآخرين [1].
كم تكلفة AVV؟
تختلف تكلفة AVV اعتمادًا على كيفية إنشائها ومراجعتها.
- AVV المستندة إلى قالب: يقدم العديد من البائعين AVV الخاصة بهم كجزء من شروط خدمتهم، وعادة ما يكون ذلك بدون رسوم إضافية. تقدم منظمات مثل NexDeck قوالب AVV مفصلة بما في ذلك قوائم المعالجين الفرعيين [4].
- مراجعة المستشار القانوني: عادة ما تتراوح تكلفة قيام محامي حماية البيانات بصياغة أو مراجعة AVV مخصصة بين 300 يورو و 2000 يورو اعتمادًا على التعقيد والولاية القضائية.
- الصياغة بمساعدة مسؤول حماية البيانات (DPO): يمكن للمنظمات التي لديها مسؤول حماية بيانات داخلي أو خارجي (DPO) غالبًا استخدام هذا المورد لصياغة AVVs دون تكلفة إضافية تتجاوز رسوم DPO.
بالنسبة للشركات الصغيرة، فإن النهج الأكثر عملية هو البدء بقالب موثوق به ومراجعته من قبل متخصص مؤهل قبل التوقيع.
كيف أقوم بإنشاء قالب AVV؟
يبدأ إنشاء AVV بتحديد جميع علاقات المعالجة حيث يتعامل طرف ثالث مع البيانات الشخصية نيابة عنك. من هناك، تتبع العملية هذه الخطوات:
- جرد معالجاتك: قم بإدراج كل بائع أو أداة أو خدمة تصل إلى البيانات الشخصية التي تتحكم فيها.
- الحصول على AVV أو صياغتها: يقدم العديد من المعالجين (خاصة بائعي SaaS) AVV القياسية الخاصة بهم. راجعها مقابل العناصر الإلزامية المذكورة أعلاه.
- تخصيص قسم التدابير التقنية والتنظيمية (TOMs): تأكد من أن التدابير التقنية والتنظيمية تعكس ممارسات الأمان الفعلية للمعالج.
- إدراج المعالجين الفرعيين: قم بتضمين ملحق يحدد أي معالجين فرعيين يستخدمهم المعالج، بالإضافة إلى أدوارهم ومواقعهم.
- تحديد آليات نقل البيانات: إذا تم نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فحدد آلية النقل القانونية (مثل البنود التعاقدية القياسية).
- التوقيع والاحتفاظ: يجب على الطرفين التوقيع على AVV. احتفظ بنسخة مع سجلات معالجة البيانات الخاصة بك.
توفر القوالب من المنظمات التي تركز على الامتثال أساسًا هيكليًا متينًا، ولكن يجب تخصيص كل AVV لنشاط المعالجة المحدد الذي تحكمه [2].
متطلبات AVV للشركات الصغيرة
الشركات الصغيرة ليست معفاة من متطلب AVV. يجب أن يكون لدى أي منظمة تخضع للائحة العامة لحماية البيانات (GDPR) وتستخدم معالجًا تابعًا لجهة خارجية AVV سارية، بغض النظر عن حجم الشركة أو عدد الموظفين [1].
بالنسبة للشركات الصغيرة، العبء العملي أقل مما قد يبدو:
- يقدم معظم بائعي SaaS الرئيسيين (منصات البريد الإلكتروني، أنظمة الحجز، أدوات التحليلات) بالفعل AVV أو DPA قياسية كجزء من شروط خدمتهم. قبول هذه الشروط يشكل عادة اتفاقًا صالحًا.
- المهمة الرئيسية هي التأكد من أنك قد قمت بالفعل بمراجعة وقبول تلك الشروط، بدلاً من افتراض وجودها.
- احتفظ بسجل بسيط لمعالجاتك و AVVs المقابلة.
خطأ شائع: غالبًا ما يفترض أصحاب الأعمال الصغيرة أنه نظرًا لأن البائع كبير وذو سمعة طيبة، فإن الأوراق القانونية يتم التعامل معها تلقائيًا. يجب أن يكون قبول AVV خطوة نشطة وموثقة.
متطلبات مسار تدقيق AVV
يجب أن تتضمن AVV أحكامًا تمنح المراقب الحق في تدقيق امتثال المعالج. حق التدقيق هذا هو عنصر إلزامي بموجب المادة 28(3)(ح) من اللائحة العامة لحماية البيانات (GDPR) [2].
من الناحية العملية، تعني متطلبات مسار التدقيق ما يلي:
- يجب على المعالج الاحتفاظ بسجلات أنشطة المعالجة بموجب المادة 30(2) من اللائحة العامة لحماية البيانات (GDPR).
- يحق للمراقب إجراء عمليات تدقيق أو تكليف مدققين من طرف ثالث للتحقق من الامتثال.
- يفي العديد من المعالجين بهذا المتطلب من خلال شهادات الطرف الثالث مثل ISO 27001 أو SOC 2، والتي يمكن أن تحل محل عمليات التدقيق في الموقع في العديد من الحالات.
تعد AVV ذات صلة مباشرة بضوابط ISO 27001 Annex A A.5.19 إلى A.5.22، التي تحكم علاقات الموردين وأمن المعلومات في سلاسل التوريد [2]. يجب على المنظمات التي لديها نظام رسمي لإدارة أمن المعلومات (ISMS) التأكد من دمج AVVs الخاصة بها في عمليات إدارة الموردين الخاصة بها.
AVV لعمليات نقل البيانات الدولية
عندما يكون المعالج موجودًا خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، يجب أن تتناول AVV الآلية القانونية لنقل البيانات الشخصية إلى ذلك البلد الثالث. تعد البنود التعاقدية القياسية (SCCs) الآلية الأكثر استخدامًا وعادة ما يتم دمجها كملحق لـ AVV [2].
اعتبارات رئيسية لـ AVVs الدولية:
- تحديد ما إذا كان بلد المعالج لديه قرار كفاية من الاتحاد الأوروبي.
- إذا لم يكن كذلك، قم بدمج SCCs المناسبة (من المراقب إلى المعالج أو من المراقب إلى المراقب، اعتمادًا على العلاقة).
- إجراء تقييم تأثير النقل (TIA) عند الاقتضاء.
- التأكد من توفر AVV بلغات الطرفين المتعاقدين [5].
كم مرة يجب عليك تحديث AVV الخاصة بك؟
يجب مراجعة AVV وتحديثها كلما حدثت تغييرات جوهرية في علاقة المعالجة. لا توجد فترة مراجعة قانونية ثابتة، ولكن أفضل الممارسات تشير إلى مراجعة سنوية على الأقل [2].
محفزات التحديث الفوري لـ AVV:
- يقوم المعالج بإشراك معالج فرعي جديد أو إزالة معالج موجود
- تتغير أنشطة المعالجة في طبيعتها أو غرضها أو نطاقها
- يتم نقل البيانات إلى بلد ثالث جديد
- يتم تحديث التدابير التقنية والتنظيمية (TOMs) للمعالج بشكل كبير
- تتغير القوانين المعمول بها أو الإرشادات التنظيمية
المراجعة الاستباقية لـ AVVs هي أساس الانضباط في الامتثال. الاتفاقيات القديمة التي لم تعد تعكس أنشطة المعالجة الفعلية تخلق نفس التعرض التنظيمي مثل عدم وجود AVV على الإطلاق.
الأخطاء الشائعة عند إعداد AVV
حتى المنظمات التي تفهم متطلب AVV غالبًا ما ترتكب أخطاء في التنفيذ.
الخطأ 1: التعامل مع قالب البائع الجاهز على أنه كافٍ تلقائيًا. قد لا يغطي قالب AVV المقدم من البائع أنشطة المعالجة المحددة الخاصة بك. قم دائمًا بمراجعته مقابل العناصر الإلزامية.
الخطأ 2: حذف أو وصف التدابير التقنية والتنظيمية (TOMs) بشكل غامض. تدقق السلطات الإشرافية في قسم التدابير التقنية والتنظيمية عن كثب. اللغة الغامضة مثل "تدابير أمنية مناسبة" بدون تفاصيل غير كافية.
الخطأ 3: نسيان المعالجين الفرعيين. يجب أن تسرد AVV المعالجين الفرعيين. عدم تحديث هذه القائمة عندما يغير المعالج معالجيه الفرعيين هو فجوة امتثال شائعة [2].
الخطأ 4: عدم الاحتفاظ بنسخ موقعة. AVV التي لا يمكن تقديمها أثناء التدقيق لا توفر حماية قانونية. احتفظ بسجلات منظمة.
الخطأ 5: الخلط بين AVV وسياسة الخصوصية. هذه وثائق مختلفة تمامًا تخدم أغراضًا مختلفة. سياسة الخصوصية تُعلم أصحاب البيانات؛ AVV تحكم العلاقة بين المراقب والمعالج [1].
الخلاصة
الدليل الشامل لاتفاقيات معالجة البيانات (AVVs): لماذا يحتاج كل معالج بيانات إلى واحدة، يتلخص في نهاية المطاف في حقيقة امتثال واضحة ومباشرة: إذا تم تبادل البيانات الشخصية بين مراقب ومعالج، فيجب أن تكون هناك AVV صالحة قبل بدء تلك المعالجة. لا توجد استثناءات للحجم، ولا استثناءات صناعية، ولا فترات سماح للمنظمات التي تعمل بالفعل بموجب اللائحة العامة لحماية البيانات (GDPR).
خطوات عملية تالية لعام 2026:
- قم بتدقيق كل بائع تابع لجهة خارجية يصل إلى البيانات الشخصية التي تتحكم فيها وتأكد من وجود AVV لكل منهم.
- راجع AVVs الحالية مقابل قائمة التحقق من العناصر الإلزامية، مع إيلاء اهتمام خاص للتدابير التقنية والتنظيمية (TOMs) وقوائم المعالجين الفرعيين.
- قم بإنشاء تذكير تقويمي للمراجعات السنوية لـ AVV والتحديثات القائمة على المحفزات عند تغيير أنشطة المعالجة.
- بالنسبة للمنظمات التي تدير الامتثال للموافقة وملفات تعريف الارتباط جنبًا إلى جنب مع AVVs الخاصة بها، فكر في إقران وثائق معالجة البيانات الخاصة بك بمنصة إدارة الموافقة المتوافقة مثل Biscotti CMP للحفاظ على وضع امتثال كامل وقابل للدفاع.
- استشر متخصصًا مؤهلاً في حماية البيانات لأي AVV تتضمن أنشطة معالجة معقدة أو عمليات نقل بيانات دولية.
تكلفة إعداد AVVs بشكل صحيح ضئيلة. تكلفة إعدادها بشكل خاطئ ليست كذلك.
الأسئلة الشائعة
ما هي AVV بعبارات بسيطة؟ AVV هو عقد مكتوب بين شركة تمتلك بيانات شخصية (المراقب) وشركة تعالج تلك البيانات نيابة عنها (المعالج). يحدد ما هي البيانات التي تتم معالجتها، ولماذا، وكيف يتم حمايتها، وما الذي يلتزم به الطرفان.
هل AVV مطلوبة لكل علاقة بائع؟ فقط للبائعين الذين يعالجون البيانات الشخصية نيابة عنك. البائع الذي يقدم مجرد أداة تستخدمها لمعالجة البيانات بنفسك (دون الوصول إلى البيانات) ليس عادة معالجًا ولا يتطلب AVV.
هل يمكن لاتفاق شفهي أن يحل محل AVV؟ لا. تتطلب المادة 28 من اللائحة العامة لحماية البيانات (GDPR) صراحة أن تكون اتفاقية المعالجة مكتوبة، بما في ذلك في شكل إلكتروني.
هل تحمي AVV من غرامات اللائحة العامة لحماية البيانات (GDPR)؟ وجود AVV صالحة يقلل من المخاطر التنظيمية بشكل كبير، لكنه لا يوفر حصانة مطلقة. لا يزال من الممكن فرض غرامات على انتهاكات أخرى. توضح AVV الامتثال للمادة 28 على وجه التحديد.
ما الفرق بين المعالج الفرعي والمعالج؟ يتعامل المعالج مع البيانات مباشرة للمراقب. يتم إشراك المعالج الفرعي من قبل المعالج للمساعدة في تلك المعالجة. يجب إبلاغ المراقب بالمعالجين الفرعيين، ويجب على المعالج إلزام المعالجين الفرعيين بالتزامات مكافئة.
كم من الوقت يجب الاحتفاظ بـ AVV؟ لا توجد فترة احتفاظ صريحة محددة في اللائحة العامة لحماية البيانات (GDPR) لـ AVVs، ولكن يجب الاحتفاظ بها طوال مدة علاقة المعالجة ولفترة معقولة بعد ذلك، وعادة ما تتماشى مع قانون التقادم للإجراءات التنظيمية في الولاية القضائية ذات الصلة.
هل تعتبر DPA الموقعة مع شركة أمريكية AVV؟ نعم، شريطة أن تحتوي على جميع العناصر المطلوبة بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR) وتتضمن آليات نقل مناسبة مثل البنود التعاقدية القياسية.
هل يمكن للمعالج استخدام البيانات الشخصية لأغراضه الخاصة؟ لا. يجوز للمعالج فقط معالجة البيانات الشخصية بناءً على تعليمات موثقة من المراقب. معالجة البيانات لأغراض المعالج الخاصة ستعيد تصنيف هذا الطرف كمراقب، مع التزامات قانونية منفصلة.
ما هو TOM في سياق AVV؟ TOM تعني التدابير التقنية والتنظيمية. هذه هي ممارسات الأمان التي ينفذها المعالج لحماية البيانات الشخصية، مثل التشفير، وضوابط الوصول، وإخفاء الهوية. يجب أن توثق AVV هذه التدابير.
هل تحتاج AVVs إلى توثيق؟ لا. لا تتطلب اللائحة العامة لحماية البيانات (GDPR) التوثيق. اتفاقية مكتوبة موقعة (بما في ذلك التوقيعات الإلكترونية) كافية.
المراجع
[1] Data Processing Agreement - https://erp-software.org/en/glossary/data-processing-agreement/?utm_source=openai
[2] Auftragsverarbeitungsvertrag - https://cenedril.net/wiki/en/glossar/auftragsverarbeitungsvertrag/?utm_source=openai
[3] Auftragsverarbeitung Art 28 Dsgvo Avv - https://www.ing-ism.de/magazin/auftragsverarbeitung-art-28-dsgvo-avv/?utm_source=openai
[4] nexdeck.app - https://www.nexdeck.app/avv?utm_source=openai
[5] booking-system.info - https://www.booking-system.info/bookingsystem/avv.html?utm_source=openai