Tweġiba fil-qosor: AVV (Auftragsverarbeitungsvertrag) huwa kuntratt legali meħtieġ taħt l-Artikolu 28 tal-GDPR bejn kontrollur tad-data u proċessur tad-data. Kull organizzazzjoni li tipproċessa data personali f'isem parti oħra trid ikollha waħda f'postha. Li taħdem mingħajr AVV tpoġġi lil iż-żewġ partijiet f'riskju ta' multa sa €20 miljun jew 4% tat-turnover annwali globali, li huwa ogħla.
Punti Ewlenin
- AVV huwa t-terminu Ġermaniż għal Ftehim ta' Proċessar tad-Data (DPA), meħtieġ taħt l-Artikolu 28 tal-GDPR kull meta proċessur jittratta data personali għal kontrollur.
- Il-ftehim għandu jiddeskrivi l-oġġett, il-għan, id-daqs, it-tipi ta' data, il-miżuri tekniki u organizzattivi (TOMs), u r-regoli ta' sub-proċessuri.
- Nuqqas li jkollok AVV validu jista' jwassal għal multan regolatorji irrispettivament jekk ikun hemm ksur tad-data.
- Negozji żgħar mhumiex eżenti: hosting fil-cloud, software tal-paga, u għodod ta' marketing bl-email kollha normalment jikkawżaw il-ħtieġa għal AVV.
- AVV huwa kuntratt bejn żewġ partijiet, mhux avviż ta' privatezza, u ma jimplikax miżuri ta' sigurtà bħal enkrizzjoni.
- AVVs għandhom jiġu riveduti kull meta jsiru bidliet fil-sub-proċessuri, meta jsiru trasferimenti ta' data lejn pajjiżi terzi, jew meta l-attivitajiet ta' proċessar jinbidlu.
- Fil-reġjun DACH (Ġermanja, Awstrija, Svizzera), AVVs huma prattika standard ma' fornitori ta' SaaS, fornitori ta' hosting, u sistemi ERP.
- Templates huma disponibbli minn organizzazzjonijiet ta' konformità u fornitori, iżda l-personalizzazzjoni biex tirrifletti l-attivitajiet ta' proċessar attwali hija essenzjali.
X'Jifhem AVV fil-Proċessar tad-Data?
AVV ifisser Auftragsverarbeitungsvertrag, kelma Ġermaniża li tittraduċi direttament għal "ftehim ta' proċessar tad-data" bl-Ingliż. Huwa l-istrument kuntrattwali meħtieġ mill-Artikolu 28 tal-Att Ġenerali tal-Unjoni Ewropea dwar il-Protezzjoni tad-Data (GDPR) biex jirregola r-relazzjoni bejn kontrollur tad-data u proċessur tad-data.
It-terminu huwa speċifiku għall-ġurisdizzjonijiet li jitkellmu Ġermaniż (Ġermanja, Awstrija, u Svizzera), iżda l-kunċett legali sottostanti japplika universali madwar l-UE u l-EEA. F'kuntesti bil-lingwa Ingliża, l-istess dokument jissejjaħ Data Processing Agreement (DPA). Organizzazzjonijiet li jaħdmu internazzjonalment għandhom jiżguraw li l-AVVs tagħhom huma disponibbli fil-lingwi rilevanti biex jiffaċilitaw il-fehim u l-konformità [5].
L-AVV mhuwiex politika ta' privatezza jew banner ta' kunsens tal-cookies. Huwa kuntratt bilaterali vinkolanti li jiddeskrivi kif proċessur jista' jittratta data personali, taħt liema kundizzjonijiet, u b'liema safeguards.
Għaliex Għandhom Proċessuri tad-Data Bżonn AVV?
AVV huwa obbligatorju kull meta kontrollur tad-data jikkontratta proċessur biex jittratta data personali f'isem tiegħu. Dan mhux gwida opzjonali; huwa rekwiżit legali iebes taħt l-Artikolu 28 tal-GDPR [1].
Is-sitwazzjonijiet komuni li jikkawżaw il-ħtieġa għal AVV jinkludu:
- Hosting fil-cloud u infrastruttura (eż. servers li jżommu databanks tal-klijenti)
- Proċessar tal-paga immaniġġjat minn fornitur ta' HR ta' parti terza
- Pjattaformi ta' marketing bl-email li jżommu listi ta' abbonati
- Fornituri ta' SaaS ERP li jaċċessaw data tan-negozju u tal-impjegati
- Għodod ta' analitika u tracking li jipproċessaw data dwar il-kondotta tal-viżitaturi
Mingħajr AVV, l-ebda parti m'għandha bażi legali dokumentata għall-relazzjoni ta' proċessar. L-awtoritajiet superviżorji jittrattaw l-assenza ta' AVV bħala ksur ta' konformità waħdieni, separati minn kwalunkwe investigazzjoni ta' ksur tad-data [3].
Huwa AVV l-istess bħall-DPA?
Iva, AVV u DPA jirreferu għall-istess dokument legali. L-AVV huwa d-deskrizzjoni bil-lingwa Ġermaniża; DPA huwa l-ekwivalenti bl-Ingliż użat fil-biċċa l-kbira tal-istati membri l-oħra tal-UE u fil-kuntesti ta' konformità internazzjonali [5].
Iż-żewġ dokumenti jissodisfaw ir-rekwiżiti tal-Artikolu 28 tal-GDPR u għandhom ikollhom l-istess elementi obbligatorji. Jekk kumpanija Ġermaniża tiffirma DPA ma' fornitur ta' SaaS bbażat fl-Istati Uniti, dik id-DPA taħdem bħala l-AVV għall-għanijiet ta' konformità tal-GDPR, sakemm tissodisfa l-ħtiġijiet sostantivi kollha.
Distinzjoni ewlenija li għandha tiġi mfakkra: Il-label fuq id-dokument huwa inqas importanti mill-kontenut tiegħu. Dokument intitolat "Data Processing Addendum," "Processing Agreement," jew "AVV" huwa ekwivalenti legalment sakemm jkopri l-elementi kollha meħtieġa.
Min Għandu Bżonn AVV għall-Konformità tal-GDPR?
Kull organizzazzjoni li hija kontrollur tad-data u tuża servizz ta' parti terza li tipproċessa data personali f'isemha għandha bżonn AVV. Dan japplika għal negozji ta' kull daqs madwar l-industriji kollha [1].
Kontrolluri li normalment għandhom bżonn AVVs:
| Sitwazzjoni | Kontrollur | Proċessur |
|---|---|---|
| Kumpanija tuża CRM fil-cloud | Negozju | Fornitur ta' CRM |
| Websajt tuża analitika | Sid tal-websajt | Fornitur ta' analitika |
| HR joutsources il-paga | Impjegatur | Uffiċċju tal-paga |
| Butik online juża għodda tal-email | Bejjiegħ | Pjattaforma tal-email |
| Aġenzija timmaniġġja reklami tal-klijenti | Aġenzija | Pjattaforma tal-teknoloġija tal-reklami |
Min m'huwax proċessur: Parti li tiddetermina l-għanijiet u l-mezzi tal-proċessar b'mod indipendenti hija kontrollur f'idejha, mhux proċessur. Kontrolluri konġunti jeħtieġu tip differenti ta' ftehim taħt l-Artikolu 26 tal-GDPR.
Negozji żgħar spiss jiskopru din il-ħtieġa, assumendu li tapplika biss għal intrapriżi kbar. Dik l-assunzjoni hija żbaljata. Kull sid ta' websajt li juża fornitur ta' hosting ta' parti terza, servizz ta' newsletter, jew sistema ta' booking probabbilment għandu bżonn mill-inqas AVV waħda f'postha [5].
X'Għandu Jinkludi AVV?
AVV konformi għandu jinkludi elementi obbligatorji speċifiċi. Li jonqos anke wieħed jista' jagħmel il-ftehim insuffiċjenti taħt l-iskrutinju tal-GDPR [2].
Komponenti obbligatorji:
- Oġġett u d-daqs tal-proċessar
- Natura u għan tal-proċessar
- Tip ta' data personali u kategoriji ta' suġġetti tad-data
- Obbligazzjonijiet u drittijiet tal-kontrollur
- Miżuri tekniki u organizzattivi (TOMs) implimentati mill-proċessur
- Regoli li jirregolaw l-impjieg ta' sub-proċessuri
- Proċeduri għal talbiet tad-drittijiet ta' suġġetti tad-data
- Obbligazzjonijiet ta' notifika ta' ksur tad-data
- Ritorn jew tħassir tad-data meta l-kuntratt jintemm
- Drittijiet ta' awditjar għall-kontrollur
Is-sezzjoni TOMs hija partikolarment importanti. Filwaqt li l-AVV innifsu ma jimplikax miżuri ta' sigurtà, għandu jiddokumenta x'ħafna miżuri għandu l-proċessur f'posthom, bħal standards ta' enkrizzjoni, kontrolli ta' aċċess, u prattiki ta' pseudonimizzazzjoni [1].
X'Jiġri Jekk M'Għandekx AVV?
Li taħdem mingħajr AVV validu tpoġġi lil kontrollur u proċessur f'riskju ta' penali regolatorji sinifikanti. Skont l-Artikolu 83(4) tal-GDPR, il-multi għal ksur tal-Artikolu 28 jistgħu jilħqu €10 miljun jew 2% tat-turnover annwali globali, u taħt l-Artikolu 83(5) għal ksur aktar serji, sa €20 miljun jew 4% tat-turnover annwali globali, li huwa ogħla [3].
B'mod kritiku, dawn il-multi jistgħu jiġu imposti irrispettivament jekk ikun hemm ksur tad-data. Awtorità superviżorja li qed twettaq awditu rutinier jew li qed tirrispondi għal lment tista' tidentifika l-assenza ta' AVV u tissottometti multa fuq dik il-bażi biss.
Konsegwenzi addizzjonali jinkludu:
- Danni reputazzjonali u telf ta' fiduċja tal-klijent
- Responsabbiltà kuntrattwali bejn il-kontrollur u l-proċessur
- Possibbiltà ta' sospensjoni tal-attivitajiet ta' proċessar sakemm isir rimedju
AVV vs. Ftehim ta' Proċessar tad-Data: Differenzi Ewlenin
L-AVV u d-DPA huma dokumenti sostanzjalment l-istess taħt ismijiet differenti. Madankollu, hemm differenzi prattiċi li jiswa li jiġu nnutati għal organizzazzjonijiet internazzjonali.
| Dimensjoni | AVV | DPA |
|---|---|---|
| Lingwa | Ġermaniż | Ingliż (jew lokali) |
| Fokus tal-ġurisdizzjoni | Reġjun DACH | UE/EEA b'mod ġenerali |
| Kuntest ta' użu komuni | Kuntratti bil-lingwa Ġermaniża | Ftehim ta' SaaS internazzjonali |
| Bażi legali | Artikolu 28 tal-GDPR | Artikolu 28 tal-GDPR |
| Rekwiżiti tal-kontenut | Identikali | Identikali |
Ir-reġjun DACH (Ġermanja, Awstrija, Svizzera) għandu kultura ta' enforcement b'saħħitha ħafna madwar AVVs, li jagħmilhom prattika standard fil-kuntratti tal-fornitur ma' fornitori ta' hosting, fornitori ta' SaaS ERP, u partijiet oħra tas-servizz [1].
Kemm Tiswa AVV?
Il-prezz ta' AVV jvarja skont kif tiġi maħluqa u riveduta.
- AVV ibbażat fuq template: Ħafna fornitori jipprovdu l-AVV tagħhom bħala parti mill-kundizzjonijiet tas-servizz tagħhom, normalment mingħajr ħlas addizzjonali. Organizzazzjonijiet bħal NexDeck joffru templates dettaljati ta' AVV li jinkludu listi ta' sub-proċessuri [4].
- Reviżjoni legali: Li jkollok avukat tal-protezzjoni tad-data jiddrafta jew jirrevedi AVV personalizzat normalment jiswa bejn €300 u €2,000 skont il-kumplessità u l-ġurisdizzjoni.
- Drafte assistiti mill-DPO: Organizzazzjonijiet li għandhom Uffiċjal tal-Protezzjoni tad-Data (DPO) intern jew estern jistgħu spiss jużaw dak ir-riżors biex jiddraftaw AVVs mingħajr ħlas marġinali lil hinn mill-retainer tal-DPO.
Għan-negozji żgħar, l-aktar approċċ prattiku huwa li jibdew b'template affidabbli u jkollhomh rivedut minn professjonist kwalifikat qabel iffirmar.
Kif Nista' Noħloq Template ta' AVV?
Il-ħolqien ta' AVV jibda billi jiġu identifikati l-relazzjonijiet ta' proċessar kollha fejn parti terza tittratta data personali f'isem tiegħek. Minn hemm, il-proċess isegwi dawn il-passi:
- Inventarju tal-proċessuri tiegħek: Ilista kull fornitur, għodda, jew servizz li jaċċessa data personali li kontrolli.
- Ikseb jew iddrafta l-AVV: Ħafna proċessuri (speċjalment fornitori ta' SaaS) jipprovdu l-AVV standard tagħhom. Irrevediha kontra l-elementi obbligatorji elenkati hawn fuq.
- Personalizza s-sezzjoni TOMs: Żgura li l-miżuri tekniki u organizzattivi jirriflettu l-prattiki ta' sigurtà attwali tal-proċessur.
- Ilista sub-proċessuri: Inkludi anness li jidentifika kwalunkwe sub-proċessur li l-proċessur juża, flimkien mal-ruoli u l-lokazzjonijiet tagħhom.
- Definixxi mekkaniżmi ta' trasferiment tad-data: Jekk id-data titrasferixxi barra l-UE/EEA, speċifika l-mekkaniżmu legali tat-trasferiment (eż. Klawżoli Kuntrattwali Standard).
- Iffirma u żżomm: Iż-żewġ partijiet għandhom iffirmaw l-AVV. Żomm kopja mal-records ta' proċessar tad-data tiegħek.
Templates minn organizzazzjonijiet li jiffokaw fuq il-konformità jipprovdu bażi strutturali sodda, iżda kull AVV għandu jkun personalizzat għall-attività ta' proċessar speċifika li jirregola [2].
Rekwiżiti ta' AVV għal Negozi Żgħar
Negozji żgħar mhumiex eżenti mill-ħtieġa ta' AVV. Kull organizzazzjoni suġġetta għall-GDPR li tuża proċessur ta' parti terza trid ikollha AVV f'postha, irrispettivament mill-daqqs tal-kumpanija jew mill-għadd ta' impjegati [1].
Għan-negozji żgħar, il-piż prattiku huwa inqas minn kif jista' jidher:
- Il-biċċa l-kbira tal-fornituri ta' SaaS kbar (pjattaformi tal-email, sistemi ta' booking, għodod ta' analitika) diġà jipprovdu AVV standard jew DPA bħala parti mill-kundizzjonijiet tas-servizz tagħhom. L-aċċettazzjoni ta' dawn il-kundizzjonijiet normalment tikkostitwixxi ftehim validu.
- L-attività ewlenija hija li tiżgura li int tassew rivedejt u aċċettajt dawk il-kundizzjonijiet, minflok taħseb li jeżistu.
- Żomm reġistru sempliċi tal-proċessuri tiegħek u tal-AVVs korrespondenti.
Żball komuni: Sidien tan-negozji żgħar spiss assumu li minħabba li fornitur huwa kbir u reputat, il-papri legali huma awtomatikament immaniġġjati. L-aċċettazzjoni ta' AVV trid tkun pass attiv, dokumentat.
Rekwiżiti ta' Trail ta' Awditu ta' AVV
AVV għandu jinkludi dispożizzjonijiet li jagħtu lill-kontrollur id-dritt li jawdita l-konformità tal-proċessur. Dan id-dritt ta' awditu huwa element obbligatorju taħt l-Artikolu 28(3)(h) tal-GDPR [2].
Fil-prattika, ir-rekwiżiti ta' trail ta' awditu jfissru:
- Il-proċessur għandu żomm rekords tal-attivitajiet ta' proċessar taħt l-Artikolu 30(2) tal-GDPR.
- Il-kontrollur għandu d-dritt li jwettaq awditi jew jikkummissjona awdituri ta' parti terza biex jivverifikaw il-konformità.
- Ħafna proċessuri jissodisfaw dan ir-rekwiżit permezz ta' ċertifikazzjonijiet ta' parti terza bħal ISO 27001 jew SOC 2, li jistgħu jissostitwixxu għal awditi fuq il-post f'ħafna każijiet.
L-AVV huwa direttament relevanti għall-kontrolli ISO 27001 Annex A A.5.19 sa A.5.22, li jirregolaw ir-relazzjonijiet tal-fornitur u s-sigurtà tal-informazzjoni fil-katina tal-provvista [2]. Organizzazzjonijiet li għandhom Sistema Formali ta' Ġestjoni tas-Sigurtà tal-Informazzjoni (ISMS) għandhom jiżguraw li l-AVVs tagħhom huma integrati fil-proċessi ta' ġestjoni tal-fornitur tagħhom.
AVV għal Trasferimenti Internazzjonali tad-Data
Meta proċessur jinsab barra l-UE/EEA, l-AVV għandu jindirizza l-mekkaniżmu legali biex jittrasferixxi data personali għal dak il-pajjiż terz. Klawżoli Kuntrattwali Standard (SCCs) huma l-mekkaniżmu l-aktar użat u normalment jiġu inkorporati bħala anness għall-AVV [2].
Konsiderazzjonijiet ewlenin għall-AVVs internazzjonali:
- Iddetermina jekk il-pajjiż tal-proċessur għandu deċiżjoni ta' adekwatezza tal-UE.
- Jekk le, inkorpora l-SCCs xierqa (kontrollur għal proċessur jew kontrollur għal kontrollur, skont ir-relazzjoni).
- Esegwi Evalwazzjoni tal-Impatt tat-Trasferiment (TIA) fejn meħtieġ.
- Żgura li l-AVV tkun disponibbli fil-lingwi taż-żewġ partijiet li qed jikkontrattaw [5].
Kemm Spiss Għandek Tħarreġ l-AVV Tiegħek?
AVV għandu jiġi rivedut u aġġornat kull meta jsiru bidliet materjali fil-relazzjoni ta' proċessar. M'hemm l-ebda intervall ta' reviżjoni statutorja fissa, iżda l-aħjar prattika timmarka għal reviżjoni annwali mill-inqas [2].
Triggers għal aġġornament immedjat ta' AVV:
- Il-proċessur jikkontratta sub-proċessur ġdid jew jneħħi wieħed eżistenti
- L-attivitajiet ta' proċessar jinbidlu fil-natura, l-għan, jew id-daqs
- Id-data titrasferixxi għal pajjiż terz ġdid
- Il-TOMs tal-proċessur jiġu aġġornati b'mod sinifikanti
- Il-liġi applikabbli jew il-gwida regolatorja tinbidel
Ir-reviżjoni proattiva tal-AVVs hija d-dixxiplina ewlenija ta' konformità. Ftehimijiet outdated li ma jirriflettux aktar l-attivitajiet ta' proċessar attwali joħolqu l-istess espożizzjoni regolatorja bħal li ma jkollokx AVV xejn.
Żbalji Komuni Meta Twaqqaf AVV
Anke organizzazzjonijiet li jifhmu l-ħtieġa ta' AVV spiss jagħmlu żbalji fl-implimentazzjoni.
Żball 1: Ttrattaw il-boilerplate tal-fornitur bħala suffiċjenti awtomatikament. Template ta' AVV ipprovdut mill-fornitur jista' ma jkoprix l-attivitajiet ta' proċessar speċifiċi tiegħek. Dejjem irrevediha kontra l-elementi obbligatorji.
Żball 2: Omissjoni jew deskritt vago tal-TOMs. L-awtoritajiet superviżorji jiskrutinizzaw is-sezzjoni TOMs b'attenzjoni. Lingwa vaga bħal "miżuri ta' sigurtà xierqa" mingħajr speċifiċi hija insuffiċjenti.
Żball 3: Tinsa sub-proċessuri. L-AVV għandu jinkludi sub-proċessuri. Li jonqos li aġġorna din il-lista meta proċessur jinbidel huwa gap komuni ta' konformità [2].
Żball 4: Ma żżommx kopji iffirmati. AVV li ma tistax tiġi prodotta waqt awditu ma toffri l-ebda protezzjoni legali. Żomm rekords organizzati.
Żball 5: Tikkonfuzi l-AVV ma' politika ta' privatezza. Dawn huma dokumenti kompletament differenti li jservu għanijiet differenti. Politika ta' privatezza tinforma s-sujġetti tad-data; AVV tirregola r-relazzjoni bejn il-kontrollur u l-proċessur [1].
Konklużjoni
Il-Gwida Ultima għall-AVVs: Għaliex Kull Proċessur tad-Data Għandu Bżonn Waħda fl-aħħar tal-ġurnata tikkonċerna realtà ta' konformità sempliċi: jekk id-data personali tinbidel bejn kontrollur u proċessur, AVV validu għandu jeżisti qabel ma jibda dak il-proċessar. M'hemm l-ebda eżenzjoni ta' daqs, l-ebda carve-out tal-industrija, u l-ebda perjodu ta' grazzja għal organizzazzjonijiet li diġà qed jaħdmu taħt il-GDPR.
Passi azzjonabbli għall-2026:
- Awdita kull fornitur ta' parti terza li jaċċessa data personali li kontrolli u kunferma li AVV hija f'postha għal kull wieħed.
- Irrevedi l-AVVs eżistenti kontra l-lista ta' elementi obbligatorji, b'attenzjoni partikulari għall-TOMs u l-listi ta' sub-proċessuri.
- Stabbilixxi tfakkira fil-kalendarju għal reviżjonijiet annwali ta' AVV u aġġornamenti ibbażati fuq triggers meta l-attivitajiet ta' proċessar jinbidlu.
- Għal organizzazzjonijiet li jmexxu l-kunsens u l-konformità tal-cookies flimkien mal-AVVs tagħhom, ikkunsidra li tqabbad id-dokumenti ta' proċessar tad-data tiegħek ma' Pjattaforma ta' Ġestjoni tal-Kunsens konformi bħal Biscotti CMP biex iżżomm pożizzjoni ta' konformità kompluta u difendibbli.
- Ikkonsulta professjonist kwalifikat tal-protezzjoni tad-data għal kwalunkwe AVV li jikkonċerna attivitajiet ta' proċessar kumplessi jew trasferimenti ta' data internazzjonali.
Il-prezz biex tagħmel AVVs tajjeb huwa minimali. Il-prezz biex tagħmelhom ħażin mhuwiex.
FAQ
X'inhu AVV b'mod sempliċi? AVV huwa kuntratt bil-miktub bejn kumpanija li għandha data personali (il-kontrollur) u kumpanija li tipproċessa dik id-data f'isemha (il-proċessur). Jiddeskrivi x'jipproċessa, għaliex, kif huwa protett, u x'għandhom jagħmlu ż-żewġ partijiet.
Huwa AVV meħtieġ għal kull relazzjoni tal-fornitur? Biss għal fornitur li jipproċessa data personali f'isem tiegħek. Fornitur li jipprovdi biss għodda li tuża biex tipproċessa data int stess (mingħajr aċċess għad-data) ġeneralment mhuwiex proċessur u ma jeħtieġx AVV.
Tista' ftehim verbali jissostitwixxi AVV? Le. L-Artikolu 28 tal-GDPR espliċitament jeħtieġ li l-ftehim ta' proċessar ikun bil-miktub, inkluż fil-forma elettronika.
Huwa AVV jipproteġi kontra l-multi tal-GDPR? Li jkollok AVV validu inaqqas ir-riskju regolatorju b'mod sinifikanti, iżda ma toffrix immunità assoluta. Multi jistgħu xorta jiġu imposti għal ksur oħra. AVV juri konformità mal-Artikolu 28 b'mod speċifiku.
X'hemm differenza bejn sub-proċessur u proċessur? Proċessur jittratta d-data direttament għall-kontrollur. Sub-proċessur huwa involut mill-proċessur biex jgħin f'dak il-proċessar. Il-kontrollur għandu jkun infurmat dwar sub-proċessuri, u l-proċessur għandu jbind sub-proċessuri għal obbligazzjonijiet ekwivalenti.
Kemm għandu jinżamm AVV? M'hemm l-ebda perjodu ta' żamma esplicitu speċifikat fil-GDPR għal AVVs, iżda għandhom jinżammu għal tul tal-relazzjoni ta' proċessar u għal perjodu raġonevoli wara, normalment allinjat mal-istat ta' limitazzjonijiet għall-azzjoni regolatorja fil-ġurisdizzjoni rilevanti.
Huwa DPA iffirmat ma' kumpanija Amerikana jikkonti bħala AVV? Iva, sakemm jinkludi l-elementi kollha meħtieġa mill-Artikolu 28 tal-GDPR u jinkorpora mekkaniżmi ta' trasferiment xierqa bħal Klawżoli Kuntrattwali Standard.
Tista' l-proċessur juża data personali għall-għanijiet tiegħu stess? Le. Proċessur jista' biss jipproċessa data personali skont l-istruzzjonijiet dokumentati tal-kontrollur. Il-proċessar għall-għanijiet tal-proċessur stess jerġa' jklassifika dik il-parti bħala kontrollur, b'obbligazzjonijiet legali separati.
X'inhu TOM fil-kuntest ta' AVV? TOM tfisser Miżura Teknika u Organizzattiva. Dawn huma l-prattiki ta' sigurtà li proċessur implimenta biex jipproteġi data personali, bħal enkrizzjoni, kontrolli ta' aċċess, u prattiki ta' pseudonimizzazzjoni. L-AVV għandu jiddokumenta dawn il-miżuri.
Huma AVVs jeħtieġu notari? Le. Il-GDPR ma jeħtieġx notari. Ftehim bil-miktub iffirmat (inklużi s-sinjaturi elettroniki) huwa suffiċjenti.
Referenzi
[1] Data Processing Agreement - https://erp-software.org/en/glossary/data-processing-agreement/?utm_source=openai
[2] Auftragsverarbeitungsvertrag - https://cenedril.net/wiki/en/glossar/auftragsverarbeitungsvertrag/?utm_source=openai
[3] Auftragsverarbeitung Art 28 Dsgvo Avv - https://www.ing-ism.de/magazin/auftragsverarbeitung-art-28-dsgvo-avv/?utm_source=openai
[4] nexdeck.app - https://www.nexdeck.app/avv?utm_source=openai
[5] booking-system.info - https://www.booking-system.info/bookingsystem/avv.html?utm_source=openai