Mustervertrag für externe Datenverarbeitung

Immer mehr Unternehmen und andere Organisationen übertragen Teile ihrer Datenverarbeitung auf externe IT-Dienstleister. Dabei müssen die Vertragspartner Regelungen zum Datenschutz treffen. Der Hightech-Verband Bitkom hat dazu eine Mustervertragsanlage erstellt. Mit Hilfe dieser Vorlage können die Geschäftspartner sicherstellen, dass die ausgelagerten Daten gesetzeskonform verarbeitet werden.

„Viele Unternehmen lagern Datenverarbeitungsprozesse aus, um externes Know-how zu nutzen und gleichzeitig Kosten zu sparen“, sagt Bitkom-Datenschutzexpertin Susanne Dehmel. „Das Bundesdatenschutzgesetz stellt jedoch hohe Anforderungen an die sogenannte Auftragsdatenverarbeitung. Bei Missachtung können Sanktionen folgen.“

Für beide Vertragsparteien ergeben sich unterschiedliche Verpflichtungen an die Datenverarbeitung. So darf etwa der Auftragnehmer die ihm anvertrauten Daten nur soweit verwenden, wie es der Auftraggeber im Vorfeld festgelegt hat. Der Auftraggeber hingegen muss seinen Dienstleister unverzüglich informieren, falls er bei dessen Arbeit Fehler im Zusammenhang mit dem Datenschutz feststellt.

Die Bitkom-Vorlage berücksichtigt daher sowohl die Interessen von Auftraggebern als auch von Auftragnehmern. Beide Seiten haben an dem Vertragsmuster mitgearbeitet. Die aktualisierte Version 4.0 enthält zudem englische Übersetzungshilfen für internationale Geschäftspartner. Für ein konkretes Projekt müssen die Vertragsparteien das Muster gegebenenfalls anpassen und ihre individuellen Bedingungen noch ausarbeiten.

Die Vorlage „Mustervertragsanlage zur Auftragsdatenverarbeitung – Version 4.0“ steht unter http://www.bitkom.org/de/publikationen/38337_78385.aspx kostenlos zum Abruf bereit. 

(Redaktion)