[Seite 1]
Selbsterklärung des Dienstleisters (Auftragnehmers)
- wirksame Behandlung von Risiken für den Datenschutz –
Hinweise
Über die wirksamen Behandlungen von Datenschutzrisiken haben Dienstleister (Auftragneh- mer/Auftragsverarbeiter) eine Selbsterklärung abzugeben. Folgender Mustertext ist als Grundlage hierfür durch den Dienstleister zu nutzen. Die Selbsterklärung ist mit dem Briefkopf des Dienst- leisters zu versehen, zu unterschreiben und der Vereinbarung zur Auftragsverarbeitung (AV-V) bzw. der Vereinbarung nach Art. 26 DSGVO oder bei Verarbeitung in eigener Verantwortung dem Vertrag beizulegen. Die Unterzeichnung erfolgt durch den Dienstleister nach gesetzlichen Vertre- tungsregelungen einschließlich Prokura.
Mustertext
Betreff: Selbsterklärung zur wirksamen Behandlung von Datenschutzrisiken (Anlage xxx zur Ver-
einbarung zur Auftragsverarbeitung vom xxx)
Sehr geehrte Damen und Herren,
hiermit bestätigt die/der xxx, dass die nach den üblichen Methodiken (z.B. SDM i.V.m. ISO 2700X, BSI IT-Grundschutz) ermittelten Risiken bei der Datenverarbeitung mittels Implementierung geeigneter technischer und organisatorischer Maßnahmen („TOM“) wirksam behandelt werden, dass diese den Stand der Technik berücksichtigen und ein dem Risiko angemessenes Schutzniveau gewährleisten. Der/Die xxx dokumentiert dies nachweislich, überprüft dies regelmäßig und nimmt bei Bedarf Anpassungen vor.“
Datum, Unterschrift
Muster – Selbsterklärung DL zur wirksamen Behandlung von Datenschutzrisiken v2.0 oDS (ZB4) – 21.11.2024