Der Vertrag mit einem Anbieter, der in Deinem Auftrag Daten über Personen speichert oder bearbeitet.
Ob es diesen Vertrag gibt, prüfst Du beim Anbieter selbst und trägst es in die Dateninventur ein: ja, nein oder unbekannt. „Unbekannt“ ist eine ehrliche Antwort und besser als eine geratene. Rechtliche Fragen klärt eine Beratung.
Beispiel aus Modul 2
Im erfundenen Pflanzenshop des Kurses hat beim gemeinsamen Laufwerk noch niemand nachgesehen, ob es einen Auftragsverarbeitungsvertrag gibt. In der Dateninventur steht dort deshalb „unbekannt, bitte prüfen“.
Modul 2: „Daten schützen: Kapseln und prüfen“. Im Kursraum der Werkbank, mit Anmeldung.