{"id":892,"date":"2017-07-19T06:21:51","date_gmt":"2017-07-19T05:21:51","guid":{"rendered":"https:\/\/www.lamapoll.de\/blog\/?p=892"},"modified":"2024-02-15T16:04:42","modified_gmt":"2024-02-15T14:04:42","slug":"adv-vertrag-mehr-sicherheit-fuer-ihre-online-befragungen","status":"publish","type":"post","link":"https:\/\/www.lamapoll.de\/blog\/adv-vertrag-mehr-sicherheit-fuer-ihre-online-befragungen\/","title":{"rendered":"ADV-Vertrag: Mehr Sicherheit f\u00fcr Ihre Online-Befragungen"},"content":{"rendered":"<h3><strong>Auftragsdatenverarbeitung: Hinter diesem langen Wort verbirgt sich eine in Unternehmen g\u00e4ngige Praxis, bei der beauftragte Dienstleister personenbezogene Daten erheben, verarbeiten und oder nutzen. Das klingt jetzt erst einmal ziemlich abstrakt. Was es mit dieser Form der Auftragsarbeit auf sich hat, wann Sie einen Vertrag zur Auftragsdatenverarbeitung ben\u00f6tigen und wie ein ADV-Vertrag gestaltet ist, erfahren Sie hier.<\/strong><\/h3>\n<p><strong><em>Hinweis: Dieser Artikel ist veraltet, dennoch mit wichtigen Inhalten versehen.<\/em><\/strong><\/p>\n<h4><a href=\"https:\/\/www.lamapoll.de\/Support\/Datenschutz\"><strong>Was ist ein ADV-Vertrag und wann wird er eingesetzt?<\/strong><\/a><\/h4>\n<p>Folgende Situation: Ihr Unternehmen plant interne Umstrukturierungsma\u00dfnahmen. Eine Online-Befragung der Mitarbeiter soll Aufschluss dar\u00fcber geben, wie die Teams zuk\u00fcnftig aufgestellt werden. F\u00fcr die Befragung suchen Sie sich einen externen Dienstleister, der die technischen Voraussetzungen erf\u00fcllt und mit dessen Hilfe Sie Ihre Befragung online durchf\u00fchren. Laut <strong>Paragraf \u00a711 des Bundesdatenschutzgesetzes (BDSG)<\/strong> f\u00fchrt der nun von Ihnen beauftragte Dienstleister eine Auftragsdatenverarbeitung durch, da er personenbezogene Daten, n\u00e4mlich die Ihrer Mitarbeiter, f\u00fcr die Online-Befragung verarbeitet.<\/p>\n<p>Ein an dieser Stelle aufgesetzter Vertrag regelt schriftlich, wie Ihre Daten zum Dienstleister \u00fcbertragen werden d\u00fcrfen und welche weiteren Rechte und Pflichten zwischen Auftraggeber und Dienstleister bestehen. Dieser Vertrag nennt sich ADV-Vertrag. Grunds\u00e4tzlich gilt: Der Auftraggeber, also Sie, bleiben trotz ADV-Vertrag in der Verantwortung f\u00fcr die richtige Verarbeitung der Daten.<\/p>\n<hr \/>\n<h4><strong>Was sollte im ADV-Vertrag stehen?<\/strong><\/h4>\n<p>Folgende Punkte sollten im ADV-Vertrag festgehalten werden:<\/p>\n<ul>\n<li>Gegenstand und Dauer des Auftrages<\/li>\n<li>Umfang, Art und Zweck der Dienstleistung<\/li>\n<li>Art der Daten<\/li>\n<li>Kreis der Betroffenen<\/li>\n<li>konkrete Festlegung der zu treffenden technischen und organisatorischen Ma\u00dfnahmen<\/li>\n<li>Sicherstellung, dass gew\u00e4hrleistet ist, dass personenbezogene Daten berichtigt, gel\u00f6scht oder gesperrt werden k\u00f6nnen<\/li>\n<li>Pflichten des Auftragnehmers, insbesondere welche Kontrollen er vorzunehmen hat<\/li>\n<li>Berechtigung zur Begr\u00fcndung von Unterauftragsverh\u00e4ltnissen<\/li>\n<li>Kontrollrechte des Auftraggebers<\/li>\n<li>Duldungs- und Mitwirkungspflichten bei diesen Kontrollen<\/li>\n<li>Mitteilungspflicht des Auftragnehmers bei Verst\u00f6\u00dfen gegen das BDSG oder den Vertrag<\/li>\n<li>Weisungsbefugnisse<\/li>\n<li>Verfahrensweise mit Datentr\u00e4gern und Unterlagen bei Ende der Dienstleistung.<\/li>\n<\/ul>\n<p><em>Quelle: Datenschutz-Wiki \/BDSG<\/em><\/p>\n<hr \/>\n<h4><strong>Was passiert, wenn Sie den ADV-Vertrag f\u00fcr die Auftragsdatenverarbeitung nicht abschlie\u00dfen?<br \/><\/strong><\/h4>\n<p>Sollten Sie keinen ADV-Vertrag beziehungsweise nur einen unvollst\u00e4ndigen Vertrag abschlie\u00dfen, sind Sie als Auftraggeber im Falle eines Hacks- oder eines Datenlecks des Dienstleisters haftbar. Im Sinne des Paragrafen 11 des BDSG begehen Sie eine Ordnungswidrigkeit, die mit einem Bu\u00dfgeld geahndet wird.<\/p>\n<hr \/>\n<h4>Wie sieht ein ADV-Vertrag aus?<\/h4>\n<p>Datenschutz spielt bei LamaPoll eine \u00fcbergeordnete Rolle. Unternehmen und Auftraggeber, die ihre Umfragen mit LamaPoll umsetzen wollen, sollten, sofern Sie personenbezogen Daten erheben und verarbeiten, einen ADV-Vertrag abschlie\u00dfen. Damit Sie jetzt nicht erst Ihre Rechtsabteilung beauftragen m\u00fcssen, einen Vertrag f\u00fcr Sie aufzusetzen oder sich online durch Foren durchrecherchieren m\u00fcssen, bietet Ihnen LamaPoll einen <strong>fertigen Vertragsentwurf gem\u00e4\u00df Paragraf 11 des BDSG zum Download<\/strong> an. Dieser Vertrag, Ihr ADV-Vertrag, hat einen Umfang von 12 Seiten und besteht aus drei Teilen.<\/p>\n<p><strong>Teil 1:\u00a0 Regelt Umfang, Zweck und Pflichten und Rechte des Auftragnehmers und -gebers<\/strong><br \/>Im ersten Teil (Seite 2 &#8211; 7) halten Sie unter anderem als Auftraggeber Gegenstand und Dauer des Auftrages sowie Umfang, Art und Zweck der Dienstleistung fest. Neben der Angabe der Gesch\u00e4ftskontakte schl\u00fcsseln Sie hier auf, was f\u00fcr Daten Sie erheben oder verarbeiten und vor allem zu welchem Zweck.<br \/>Ebenfalls regeln Sie im ersten Teil des ADV-Vertrages Ihre sowie die Pflichten und Rechte des Auftragnehmers, in diesem Fall LamaPoll. Das betrifft unter anderem Kontrollpflichten des Auftragnehmers, Unterauftragsverh\u00e4ltnisse oder Ihre Kontrollrechte. Weisungsbefugnisse, Mitteilungen bei Verst\u00f6\u00dfen des Auftragnehmers sowie Haftungs- und Schadensersatzanspr\u00fcche werden ebenso im ersten Teil festgehalten. Mit Ihrer finalen Unterschrift willigen Sie in die Auftragsdatenverarbeitung ein.<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p><strong>Teil 2: Anlage 1 regelt technische und organisatorische Ma\u00dfnahmen<\/strong><\/p>\n<p>Der zweite Teil gibt dazu Auskunft, welche technischen und organisatorischen Ma\u00dfnahmen der Auftragnehmer, sprich LamaPoll, bereith\u00e4lt, um den Schutz nach Paragraf 11 des BDSG f\u00fcr die Auftragsverarbeitung zu gew\u00e4hrleisten. Hierunter fallen unter anderem neben der Auskunft zu Zutritts- und Zugangskontrollen, die Kontrolle zur Weitergabe und Eingabe.<\/p>\n<p>\u00a0<\/p>\n<p><strong>Teil 3: Anlage 2 regelt technische und organisatorische Sicherheitsma\u00dfnahmen des Unterauftragnehmers<\/strong><br \/>Sind Unterauftragnehmer mit involviert, k\u00f6nnen diese, wie bei LamaPoll, aus Transparenzgr\u00fcnden im ADV-Vertrag mit aufgenommen werden.<\/p>\n<hr \/>\n<p><strong>Praxis-Tipp f\u00fcr Eilige:<\/strong> <a href=\"https:\/\/www.lamapoll.de\/Support\/Datenschutz\"><strong>Downloaden<\/strong> Sie hier den ADV-Mustervertrag von LamaPoll.<\/a><\/p>\n<p>Weiterf\u00fchrende Informationen <a href=\"https:\/\/www.lamapoll.de\/Support\/Datenschutz\"><strong>finden Sie auch hier.<\/strong><\/a><\/p>\n<p>\u00a0<\/p>\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Auftragsdatenverarbeitung: Hinter diesem langen Wort verbirgt sich eine in Unternehmen g\u00e4ngige Praxis, bei der beauftragte Dienstleister personenbezogene Daten erheben, verarbeiten und oder nutzen. Das klingt jetzt erst einmal ziemlich abstrakt. Was es mit dieser Form der Auftragsarbeit auf sich hat, wann Sie einen Vertrag zur Auftragsdatenverarbeitung ben\u00f6tigen und wie ein ADV-Vertrag gestaltet ist, erfahren Sie [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1000,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[52],"tags":[77,78,26,8,64,80,79,81],"class_list":["post-892","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz","tag-adv-vertrag","tag-auftragsdatenverarbeitung","tag-datenschutz","tag-lamapoll","tag-online-befragung","tag-paragraph-11-bdsg","tag-personenbezogene-daten","tag-umfrage-tool"],"_links":{"self":[{"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/posts\/892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/comments?post=892"}],"version-history":[{"count":75,"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/posts\/892\/revisions"}],"predecessor-version":[{"id":9175,"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/posts\/892\/revisions\/9175"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/media\/1000"}],"wp:attachment":[{"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/media?parent=892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/categories?post=892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lamapoll.de\/blog\/wp-json\/wp\/v2\/tags?post=892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}