Freagra Tapa: Is conradh é AVV (Auftragsverarbeitungsvertrag) atá sainordaithe go dlíthiúil faoi Airteagal 28 GDPR idir rialaitheoir sonraí agus próiseálaí sonraí. Ní mór ceann a bheith i bhfeidhm ag aon eagraíocht a phróiseálann sonraí pearsanta thar ceann páirtí eile. Má oibrítear gan AVV, cuirtear an dá pháirtí i mbaol fíneálacha suas le €20 milliún nó 4% den láimhdeachas bliantúil domhanda, cibé acu is airde.
Príomhphointí
- Is é AVV an téarma Gearmáinise do Chomhaontú Próiseála Sonraí (DPA), a theastaíonn faoi Airteagal 28 GDPR aon uair a láimhseálann próiseálaí sonraí pearsanta do rialaitheoir.
- Ní mór don chomhaontú an t-ábhar, an cuspóir, an ré, na cineálacha sonraí, na bearta teicniúla agus eagraíochtúla (TOManna), agus na rialacha fo-phróiseálaí a shonrú.
- D’fhéadfadh fíneálacha rialála a bheith mar thoradh ar theip ar AVV bailí a bheith i bhfeidhm, beag beann ar tharla sárú sonraí.
- Níl gnólachtaí beaga díolmhaithe: de ghnáth, spreagann óstáil scamall, bogearraí párolla, agus uirlisí margaíochta ríomhphoist an riachtanas AVV.
- Is conradh idir dhá pháirtí é AVV, ní fógra príobháideachais, agus ní chuireann sé féin bearta slándála i bhfeidhm mar chriptiú.
- Ba cheart AVVanna a athbhreithniú aon uair a athraíonn fo-phróiseálaithe, a tharlaíonn aistrithe sonraí chuig tríú tíortha, nó a athraítear gníomhaíochtaí próiseála.
- I réigiún DACH (an Ghearmáin, an Ostair, an Eilvéis), is gnáthchleachtas iad AVVanna le díoltóirí SaaS, soláthraithe óstála, agus córais ERP.
- Tá teimpléid ar fáil ó eagraíochtaí comhlíonta agus díoltóirí, ach tá saincheapadh chun gníomhaíochtaí próiseála iarbhír a léiriú riachtanach.
Cad a Chiallaíonn AVV i bPróiseáil Sonraí?
Seasann AVV do Auftragsverarbeitungsvertrag, focal cumaisc Gearmáinise a aistríonn go díreach go "comhaontú próiseála sonraí" i mBéarla. Is é an ionstraim chonarthach é atá sainordaithe ag Airteagal 28 de Rialachán Ginearálta maidir le Cosaint Sonraí an AE (GDPR) chun an caidreamh idir rialaitheoir sonraí agus próiseálaí sonraí a rialú.
Tá an téarma sainiúil do dhlínsí Gearmáinise (an Ghearmáin, an Ostair, agus an Eilvéis), ach tá feidhm ag an gcoincheap dlíthiúil bunúsach go huilíoch ar fud an AE agus an LEE. I gcomhthéacsanna Béarla, tugtar Comhaontú Próiseála Sonraí (DPA) ar an doiciméad céanna. Ba cheart d’eagraíochtaí a oibríonn go hidirnáisiúnta a chinntiú go bhfuil a gcuid AVVanna ar fáil sna teangacha ábhartha chun tuiscint agus comhlíonadh a éascú [5].
Ní polasaí príobháideachais ná meirge toilithe fianán é an AVV. Is conradh déthaobhach ceangailteach é a shainíonn conas is féidir le próiseálaí sonraí pearsanta a láimhseáil, faoi na coinníollacha, agus leis na cosaintí.
Cén Fáth a dTeastaíonn AVV ó Phróiseálaithe Sonraí?
Tá AVV éigeantach aon uair a fhostaíonn rialaitheoir sonraí próiseálaí chun sonraí pearsanta a láimhseáil thar a cheann. Ní treoir roghnach é seo; is ceanglas dlíthiúil crua é faoi Airteagal 28 GDPR [1].
I measc na gcásanna coitianta a spreagann an riachtanas AVV tá:
- Óstáil scamall agus bonneagar (e.g., freastalaithe a stórálann bunachair shonraí custaiméirí)
- Próiseáil párolla arna láimhseáil ag soláthraí tríú páirtí AD
- Ardáin margaíochta ríomhphoist a stórálann liostaí síntiúsóirí
- Díoltóirí SaaS ERP a fhaigheann rochtain ar shonraí gnó agus fostaithe
- Uirlisí anailíse agus rianaithe a phróiseálann sonraí iompair cuairteoirí
Gan AVV, níl bunús dlíthiúil doiciméadaithe ag ceachtar páirtí don chaidreamh próiseála. Caitheann údaráis mhaoirseachta le heaspa AVV mar shárú comhlíonta neamhspleách, ar leithligh ó aon imscrúdú ar shárú sonraí [3].
An ionann AVV agus DPA?
Sea, tagraíonn AVV agus DPA don doiciméad dlíthiúil céanna. Is é an AVV an t-ainmniú Gearmáinise; is é DPA an coibhéis Béarla a úsáidtear i bhformhór na mBallstát eile san AE agus i gcomhthéacsanna comhlíonta idirnáisiúnta [5].
Comhlíonann an dá dhoiciméad ceanglais Airteagal 28 GDPR agus ní mór na heilimintí éigeantacha céanna a bheith iontu. Má shíníonn cuideachta Gearmánach DPA le díoltóir SaaS atá bunaithe sna SA, feidhmíonn an DPA sin mar an AVV chun críocha comhlíonta GDPR, ar choinníoll go gcomhlíonann sé na ceanglais shubstaintiúla go léir.
Príomhdhifríocht le cuimhneamh: Is lú tábhacht an lipéad ar an doiciméad ná a ábhar. Tá doiciméad dar teideal "Iarscríbhinn Próiseála Sonraí," "Comhaontú Próiseála," nó "AVV" comhionann go dlíthiúil chomh fada agus a chlúdaíonn sé na heilimintí riachtanacha go léir.
Cé Dó a dTeastaíonn AVV le haghaidh Comhlíonadh GDPR?
Teastaíonn AVV ó aon eagraíocht atá ina rialaitheoir sonraí agus a úsáideann seirbhís tríú páirtí a phróiseálann sonraí pearsanta thar a ceann. Baineann sé seo le gnólachtaí de gach méid ar fud gach tionscail [1].
Rialaitheoirí a dteastaíonn AVVanna uathu de ghnáth:
| Cás | Rialaitheoir | Próiseálaí |
|---|---|---|
| Úsáideann cuideachta CRM scamall | Gnó | Díoltóir CRM |
| Úsáideann suíomh Gréasáin anailísíocht | Úinéir an tsuímh Ghréasáin | Soláthraí anailíse |
| Foinsíonn AD párolla amach | Fostóir | Biúró párolla |
| Úsáideann siopa ar líne uirlis ríomhphoist | Miondíoltóir | Ardán ríomhphoist |
| Bainistíonn gníomhaireacht fógraí cliant | Gníomhaireacht | Ardán teicneolaíochta fógraí |
Cé nach próiseálaí é: Is rialaitheoir ann féin é páirtí a chinneann críocha agus modhanna próiseála go neamhspleách, ní próiseálaí. Teastaíonn cineál difriúil comhaontaithe ó chomhrialaitheoirí faoi Airteagal 26 GDPR.
Is minic a dhéanann gnólachtaí beaga dearmad ar an riachtanas seo, ag glacadh leis nach mbaineann sé ach le fiontair mhóra. Tá an toimhde sin mícheart. Is dócha go dteastaíonn AVV amháin ar a laghad ó aon úinéir suímh Ghréasáin a úsáideann soláthraí óstála tríú páirtí, seirbhís nuachtlitreach, nó córas áirithinte [5].
Cad Ba Chóir a Bheith San áireamh in AVV?
Ní mór go mbeadh eilimintí éigeantacha sonracha i AVV comhlíontach. D’fhéadfadh sé go mbeadh an comhaontú neamhleor faoi scrúdú GDPR má tá fiú ceann amháin in easnamh [2].
Comhpháirteanna éigeantacha:
- Ábhar agus ré na próiseála
- Cineál agus cuspóir na próiseála
- Cineál sonraí pearsanta agus catagóirí ábhar sonraí
- Oibleagáidí agus cearta an rialaitheora
- Bearta teicniúla agus eagraíochtúla (TOManna) arna gcur i bhfeidhm ag an bpróiseálaí
- Rialacha a rialaíonn fostú fo-phróiseálaithe
- Nósanna imeachta le haghaidh iarrataí ar chearta ábhar sonraí
- Oibleagáidí fógartha sáruithe sonraí
- Sonraí a thabhairt ar ais nó a scriosadh nuair a chuirtear deireadh leis an gconradh
- Cearta iniúchta don rialaitheoir
Tá an chuid TOManna tábhachtach go háirithe. Cé nach gcuireann an AVV féin bearta slándála i bhfeidhm, ní mór dó a dhoiciméadú cad iad na bearta atá i bhfeidhm ag an bpróiseálaí, amhail caighdeáin chriptithe, rialuithe rochtana, agus cleachtais bhréag-ainmnithe [1].
Cad a Tharlaíonn Mura Bhfuil AVV agat?
Má oibrítear gan AVV bailí, cuirtear an rialaitheoir agus an próiseálaí araon i mbaol pionóis rialála suntasacha. Faoi Airteagal 83(4) GDPR, is féidir fíneálacha as sáruithe ar Airteagal 28 a bhaint amach €10 milliún nó 2% den láimhdeachas bliantúil domhanda, agus faoi Airteagal 83(5) le haghaidh sáruithe níos tromchúisí, suas le €20 milliún nó 4% den láimhdeachas bliantúil domhanda, cibé acu is airde [3].
Go criticiúil, is féidir na fíneálacha seo a fhorchur beag beann ar tharla sárú sonraí. Is féidir le húdarás maoirseachta a dhéanann iniúchadh rialta nó a fhreagraíonn do ghearán easpa AVV a aithint agus fíneáil a eisiúint ar an mbonn sin amháin.
I measc na n-iarmhairtí breise tá:
- Damáiste do cháil agus caillteanas muiníne cliant
- Dliteanas conarthach idir rialaitheoir agus próiseálaí
- Fionraí féideartha ar ghníomhaíochtaí próiseála go dtí go ndéanfar leigheas
AVV vs. Comhaontú Próiseála Sonraí: Príomhdhifríochtaí
Is é an AVV agus an DPA an doiciméad céanna go substaintiúil faoi ainmneacha éagsúla. Mar sin féin, tá difríochtaí praiticiúla ann ar fiú iad a thabhairt faoi deara d’eagraíochtaí idirnáisiúnta.
| Toise | AVV | DPA |
|---|---|---|
| Teanga | Gearmáinis | Béarla (nó áitiúil) |
| Fócas dlínse | Réigiún DACH | AE/LEE go ginearálta |
| Comhthéacs úsáide coitianta | Conradh Gearmáinise | Comhaontuithe SaaS idirnáisiúnta |
| Bunús dlíthiúil | Airteagal 28 GDPR | Airteagal 28 GDPR |
| Ceanglais ábhair | Comhionann | Comhionann |
Tá cultúr forfheidhmithe thar a bheith láidir ag réigiún DACH (an Ghearmáin, an Ostair, an Eilvéis) maidir le AVVanna, rud a fhágann gur gnáthchleachtas iad i gconarthaí díoltóirí le soláthraithe óstála, díoltóirí SaaS ERP, agus comhpháirtithe seirbhíse eile [1].
Cé Mhéad a Chosnaíonn AVV?
Athraíonn costas AVV ag brath ar an gcaoi a gcruthaítear agus a ndéantar athbhreithniú air.
- AVV bunaithe ar theimpléad: Soláthraíonn go leor díoltóirí a AVV féin mar chuid dá dtéarmaí seirbhíse, de ghnáth gan aon táille bhreise. Cuireann eagraíochtaí cosúil le NexDeck teimpléid AVV mionsonraithe ar fáil lena n-áirítear liostaí fo-phróiseálaithe [4].
- Athbhreithniú comhairle dlí: De ghnáth cosnaíonn sé idir €300 agus €2,000 do dhlíodóir cosanta sonraí AVV saincheaptha a dhréachtú nó a athbhreithniú, ag brath ar chastacht agus dlínse.
- Dréachtú le cúnamh DPO: Is minic gur féidir le heagraíochtaí a bhfuil Oifigeach Cosanta Sonraí (DPO) inmheánach nó seachtrach acu an acmhainn sin a úsáid chun AVVanna a dhréachtú gan aon chostas imeallach thar an táille coinneála DPO.
Maidir le gnólachtaí beaga, is é an cur chuige is praiticiúla ná tosú le teimpléad creidiúnach agus é a athbhreithniú ag gairmí cáilithe sula sínítear é.
Conas a Chruthaím Teimpléad AVV?
Tosaíonn cruthú AVV le gach caidreamh próiseála a aithint ina láimhseálann tríú páirtí sonraí pearsanta thar do cheann. Ón áit sin, leanann an próiseas na céimeanna seo:
- Déan fardal de do phróiseálaithe: Liostaigh gach díoltóir, uirlis, nó seirbhís a fhaigheann rochtain ar shonraí pearsanta a rialaíonn tú.
- Faigh nó dréachtaigh an AVV: Soláthraíonn go leor próiseálaithe (go háirithe díoltóirí SaaS) a AVV caighdeánach féin. Déan athbhreithniú air i gcoinne na n-eilimintí éigeantacha atá liostaithe thuas.
- Saincheap an chuid TOManna: Cinntigh go léiríonn na bearta teicniúla agus eagraíochtúla cleachtais slándála iarbhír an phróiseálaí.
- Liostaigh fo-phróiseálaithe: Cuir iarscríbhinn san áireamh a shainaithníonn aon fho-phróiseálaithe a úsáideann an próiseálaí, mar aon lena róil agus a suíomhanna.
- Sainmhínigh meicníochtaí aistrithe sonraí: Má aistrítear sonraí lasmuigh den AE/LEE, sonraigh an meicníocht aistrithe dlíthiúil (e.g., Clásail Chonarthacha Chaighdeánacha).
- Sínigh agus coinnigh: Ní mór don dá pháirtí an AVV a shíniú. Coinnigh cóip le do thaifid próiseála sonraí.
Soláthraíonn teimpléid ó eagraíochtaí atá dírithe ar chomhlíonadh bunús struchtúrach soladach, ach ba cheart gach AVV a chur in oiriúint don ghníomhaíocht próiseála shonrach a rialaíonn sé [2].
Ceanglais AVV do Ghnólachtaí Beaga
Níl gnólachtaí beaga díolmhaithe ón riachtanas AVV. Ní mór AVV a bheith i bhfeidhm ag aon eagraíocht atá faoi réir GDPR a úsáideann próiseálaí tríú páirtí, beag beann ar mhéid na cuideachta nó líon na bhfostaithe [1].
Maidir le gnólachtaí beaga, tá an tualach praiticiúil níos ísle ná mar a d’fhéadfadh sé a bheith:
- Soláthraíonn an chuid is mó de na díoltóirí móra SaaS (ardáin ríomhphoist, córais áirithinte, uirlisí anailíse) AVV nó DPA caighdeánach cheana féin mar chuid dá dtéarmaí seirbhíse. Is ionann glacadh leis na téarmaí seo agus comhaontú bailí de ghnáth.
- Is é an príomhthasc ná a chinntiú go bhfuil na téarmaí sin athbhreithnithe agus glactha agat i ndáiríre, seachas glacadh leis go bhfuil siad ann.
- Coinnigh clár simplí de do phróiseálaithe agus na AVVanna comhfhreagracha.
Botún coitianta: Is minic a ghlacann úinéirí gnólachtaí beaga leis, toisc go bhfuil díoltóir mór agus creidiúnach, go ndéantar an páipéarachas dlíthiúil a láimhseáil go huathoibríoch. Ní mór go mbeadh glacadh le AVV ina chéim ghníomhach, dhoiciméadaithe.
Ceanglais Rian Iniúchta AVV
Ní mór go mbeadh forálacha i AVV a thugann an ceart don rialaitheoir iniúchadh a dhéanamh ar chomhlíonadh an phróiseálaí. Is eilimint éigeantach é an ceart iniúchta seo faoi Airteagal 28(3)(h) GDPR [2].
Go praiticiúil, ciallaíonn ceanglais rian iniúchta:
- Ní mór don phróiseálaí taifid de ghníomhaíochtaí próiseála a choinneáil faoi Airteagal 30(2) GDPR.
- Tá an ceart ag an rialaitheoir iniúchtaí a dhéanamh nó iniúchóirí tríú páirtí a choimisiúnú chun comhlíonadh a fhíorú.
- Comhlíonann go leor próiseálaithe an riachtanas seo trí dheimhnithe tríú páirtí mar ISO 27001 nó SOC 2, ar féidir leo ionad iniúchtaí ar an láthair a ghlacadh i go leor cásanna.
Tá an AVV ábhartha go díreach do rialuithe ISO 27001 Iarscríbhinn A A.5.19 go A.5.22, a rialaíonn caidrimh soláthraithe agus slándáil faisnéise i slabhraí soláthair [2]. Ba cheart d’eagraíochtaí a bhfuil Córas Bainistíochta Slándála Faisnéise (ISMS) foirmiúil acu a chinntiú go bhfuil a gcuid AVVanna comhtháite ina bpróisis bainistíochta soláthraithe.
AVV le haghaidh Aistrithe Sonraí Idirnáisiúnta
Nuair a bhíonn próiseálaí suite lasmuigh den AE/LEE, ní mór don AVV aghaidh a thabhairt ar an meicníocht dlíthiúil chun sonraí pearsanta a aistriú chuig an tríú tír sin. Is iad Clásail Chonarthacha Chaighdeánacha (SCCanna) an mheicníocht is coitianta a úsáidtear agus de ghnáth cuirtear iad mar iarscríbhinn leis an AVV [2].
Príomhbhreithnithe maidir le AVVanna idirnáisiúnta:
- Aithin an bhfuil cinneadh leordhóthanachta AE ag tír an phróiseálaí.
- Mura bhfuil, cuir na SCCanna cuí san áireamh (rialaitheoir-go-próiseálaí nó rialaitheoir-go-rialaitheoir, ag brath ar an gcaidreamh).
- Déan Measúnú Tionchair Aistrithe (TIA) nuair is gá.
- Cinntigh go bhfuil an AVV ar fáil i dteangacha an dá pháirtí chonarthacha [5].
Cé Chomh Minic Ba Chóir duit do AVV a Nuashonrú?
Ba cheart AVV a athbhreithniú agus a nuashonrú aon uair a tharlaíonn athruithe ábhartha sa chaidreamh próiseála. Níl aon eatramh athbhreithnithe reachtúil seasta ann, ach léiríonn an dea-chleachtas athbhreithniú bliantúil ar a laghad [2].
Spreagthóirí le haghaidh nuashonrú AVV láithreach:
- Fostaíonn an próiseálaí fo-phróiseálaí nua nó baintear ceann atá ann cheana féin
- Athraíonn gníomhaíochtaí próiseála ó thaobh cineáil, cuspóra, nó scóip
- Aistrítear sonraí chuig tríú tír nua
- Nuashonraítear TOManna an phróiseálaí go suntasach
- Athraíonn an dlí is infheidhme nó an treoir rialála
Is príomhdhisciplín comhlíonta é athbhreithniú réamhghníomhach ar AVVanna. Cruthaíonn comhaontuithe as dáta nach léiríonn gníomhaíochtaí próiseála iarbhír a thuilleadh an nochtadh rialála céanna le gan AVV a bheith ann ar chor ar bith.
Botúin Choitianta agus AVV á Bhunú
Fiú amháin eagraíochtaí a thuigeann an riachtanas AVV, is minic a dhéanann siad earráidí i gcur i bhfeidhm.
Botún 1: Caitheamh le téacs caighdeánach an díoltóra mar leordhóthanach go huathoibríoch. B’fhéidir nach gclúdóidh teimpléad AVV a sholáthraíonn díoltóir do ghníomhaíochtaí próiseála sonracha. Déan athbhreithniú air i gcónaí i gcoinne na n-eilimintí éigeantacha.
Botún 2: TOManna a fhágáil ar lár nó a thuairisciú go doiléir. Scrúdaíonn údaráis mhaoirseachta an chuid TOManna go dlúth. Níl teanga doiléir mar "bearta slándála cuí" gan sonraíochtaí leordhóthanach.
Botún 3: Dearmad a dhéanamh ar fho-phróiseálaithe. Ní mór don AVV fo-phróiseálaithe a liostú. Is bearna comhlíonta coitianta é mainneachtain an liosta seo a nuashonrú nuair a athraíonn próiseálaí a fho-phróiseálaithe [2].
Botún 4: Gan cóipeanna sínithe a choinneáil. Ní sholáthraíonn AVV nach féidir a tháirgeadh le linn iniúchta aon chosaint dlíthiúil. Coinnigh taifid eagraithe.
Botún 5: An AVV a mheascadh le polasaí príobháideachais. Is doiciméid go hiomlán difriúil iad seo a fhreastalaíonn ar chuspóirí éagsúla. Cuireann polasaí príobháideachais ábhair sonraí ar an eolas; rialaíonn AVV an caidreamh rialaitheoir-próiseálaí [1].
Conclúid
Tagann An Treoir Deiridh maidir le AVVanna: Cén Fáth a dTeastaíonn Ceann ó Gach Próiseálaí Sonraí síos go dtí réaltacht chomhlíonta simplí: má athraíonn sonraí pearsanta lámha idir rialaitheoir agus próiseálaí, ní mór AVV bailí a bheith ann sula dtosaíonn an phróiseáil sin. Níl aon díolúintí méide, aon eisceachtaí tionscail, agus aon tréimhsí cairde d’eagraíochtaí atá ag feidhmiú cheana féin faoi GDPR.
Céimeanna gníomhacha don bhliain 2026:
- Déan iniúchadh ar gach díoltóir tríú páirtí a fhaigheann rochtain ar shonraí pearsanta a rialaíonn tú agus deimhnigh go bhfuil AVV i bhfeidhm do gach ceann acu.
- Déan athbhreithniú ar AVVanna atá ann cheana féin i gcoinne an seicliosta eilimintí éigeantacha, ag tabhairt aird ar leith ar TOManna agus ar liostaí fo-phróiseálaithe.
- Bunaigh meabhrúchán féilire le haghaidh athbhreithnithe bliantúla AVV agus nuashonruithe spreagtha-bhunaithe nuair a athraíonn gníomhaíochtaí próiseála.
- Maidir le heagraíochtaí a bhainistíonn toiliú agus comhlíonadh fianán in éineacht lena gcuid AVVanna, smaoinigh ar do dhoiciméadú próiseála sonraí a phéireáil le hArdán Bainistíochta Toilithe comhlíontach mar Biscotti CMP chun staidiúir chomhlíonta iomlán agus inchosanta a choinneáil.
- Téigh i gcomhairle le gairmí cosanta sonraí cáilithe le haghaidh aon AVV a bhaineann le gníomhaíochtaí próiseála casta nó aistrithe sonraí idirnáisiúnta.
Is beag an costas a bhaineann le AVVanna a dhéanamh i gceart. Ní beag an costas a bhaineann le iad a dhéanamh mícheart.
Ceisteanna Coitianta
Cad is AVV i dtéarmaí simplí? Is conradh scríofa é AVV idir cuideachta a bhfuil sonraí pearsanta aici (an rialaitheoir) agus cuideachta a phróiseálann na sonraí sin thar a ceann (an próiseálaí). Sonraíonn sé cad iad na sonraí a phróiseáiltear, cén fáth, conas a chosnaítear iad, agus cad a chaithfidh an dá pháirtí a dhéanamh.
An bhfuil AVV ag teastáil do gach caidreamh díoltóra? Níl ach do dhíoltóirí a phróiseálann sonraí pearsanta thar do cheann. Ní próiseálaí é díoltóir a sholáthraíonn uirlis a úsáideann tú chun sonraí a phróiseáil tú féin (gan rochtain ar na sonraí) de ghnáth agus ní theastaíonn AVV uaidh.
An féidir le comhaontú ó bhéal ionad AVV a ghlacadh? Ní féidir. Éilíonn Airteagal 28 GDPR go sainráite go mbeidh an comhaontú próiseála i scríbhinn, lena n-áirítear i bhfoirm leictreonach.
An gcosnaíonn AVV i gcoinne fíneálacha GDPR? Laghdaíonn AVV bailí an riosca rialála go suntasach, ach ní sholáthraíonn sé díolúine iomlán. Is féidir fíneálacha a eisiúint fós le haghaidh sáruithe eile. Léiríonn AVV comhlíonadh Airteagal 28 go sonrach.
Cad é an difríocht idir fo-phróiseálaí agus próiseálaí? Láimhseálann próiseálaí sonraí go díreach don rialaitheoir. Fostaíonn an próiseálaí fo-phróiseálaí chun cabhrú leis an bpróiseáil sin. Ní mór an rialaitheoir a chur ar an eolas faoi fho-phróiseálaithe, agus ní mór don phróiseálaí fo-phróiseálaithe a cheangal le hoibleagáidí comhionanna.
Cé chomh fada is a chaithfear AVV a choinneáil? Níl aon tréimhse choinneála sainráite sonraithe i GDPR do AVVanna, ach ba cheart iad a choinneáil ar feadh ré an chaidrimh próiseála agus ar feadh tréimhse réasúnta ina dhiaidh sin, de ghnáth ag teacht le reacht na dtréimhsí le haghaidh gníomhaíochta rialála sa dlínse ábhartha.
An áirítear DPA sínithe le cuideachta sna SA mar AVV? Sea, ar choinníoll go bhfuil na heilimintí go léir a theastaíonn ó Airteagal 28 GDPR ann agus go n-áirítear meicníochtaí aistrithe cuí mar Chlásail Chonarthacha Chaighdeánacha.
An féidir leis an bpróiseálaí sonraí pearsanta a úsáid chun a chuspóirí féin? Ní féidir. Ní fhéadfaidh próiseálaí sonraí pearsanta a phróiseáil ach amháin ar threoracha doiciméadaithe an rialaitheora. Dá bpróiseálfaí chun críocha an phróiseálaí féin, athrangófaí an páirtí sin mar rialaitheoir, le hoibleagáidí dlíthiúla ar leith.
Cad is TOM i gcomhthéacs AVV? Seasann TOM do Bheart Teicniúil agus Eagraíochtúil. Is iad seo na cleachtais slándála a chuireann próiseálaí i bhfeidhm chun sonraí pearsanta a chosaint, amhail criptiú, rialuithe rochtana, agus bréag-ainmniú. Ní mór don AVV na bearta seo a dhoiciméadú.
An gá AVVanna a nótaireachtú? Ní gá. Ní éilíonn GDPR nótaireachtú. Is leor comhaontú scríofa sínithe (lena n-áirítear sínithe leictreonacha).
Tagairtí
[1] Data Processing Agreement - https://erp-software.org/en/glossary/data-processing-agreement/?utm_source=openai
[2] Auftragsverarbeitungsvertrag - https://cenedril.net/wiki/en/glossar/auftragsverarbeitungsvertrag/?utm_source=openai
[3] Auftragsverarbeitung Art 28 Dsgvo Avv - https://www.ing-ism.de/magazin/auftragsverarbeitung-art-28-dsgvo-avv/?utm_source=openai
[4] nexdeck.app - https://www.nexdeck.app/avv?utm_source=openai
[5] booking-system.info - https://www.booking-system.info/bookingsystem/avv.html?utm_source=openai