Skip to content
cyberGDPR

07 · Art. 28 · Bereich

Auftragsverarbeiter & Verträge

Jedes SaaS-Tool, jeder Cloud-Anbieter und jeder MSP, der in Ihrem Auftrag personenbezogene Daten verarbeitet, ist Auftragsverarbeiter. Art. 28 legt fest, was im Vertrag stehen muss, und meist soll das Security-Team beurteilen, ob der Anbieter hinreichende Garantien bietet. Dieser Bereich behandelt Rollen, Pflichtklauseln, Unterauftragsverarbeiter und Due Diligence.

Unsere Leitfäden erscheinen derzeit auf Englisch. Übersetzungen sind in Arbeit.

  1. GDPR Article 28: Processor Contracts and Vendor Vetting

    A security team's guide to GDPR Article 28: controller vs processor roles, the mandatory DPA clauses, sub-processors and a SaaS vendor due diligence checklist.