00_Hinweise
| 1.08 Selbstauskunft Datenschutz – UCaaS-Lösung | Unnamed: 1 | Unnamed: 2 | Unnamed: 3 |
|---|---|---|---|
| Vergabenummer | 260827 | Stand | 2026-09-22 |
| NaT | |||
| Zweck und Abgrenzung | NaT | ||
| Diese Selbstauskunft dient ausschließlich der nicht bepunkteten Prüfung datenschutzrechtlicher Mindestvoraussetzungen und der Vorbereitung der späteren Auftragsverarbeitung. Sie bewertet weder Reifegrad noch Informationssicherheits-, Betriebs- oder KI-Kompetenz. Diese Auswahlwertung erfolgt ausschließlich anhand der eindeutig nummerierten Fragen in 1.16. C5-Nachweise und produktbezogene Detailkonzepte sind nicht Gegenstand von 1.08. Antworten sind mit Ja, Nein oder Nicht zutreffend sowie einer kurzen Erläuterung beziehungsweise Nachweisreferenz abzugeben. | NaT | ||
| NaT | |||
| NaT | |||
| NaT | |||
| NaT | |||
| Dokument | 1.08 | NaT | |
| Vergabenummer | 260827 | NaT | |
| Verfahren | Konzernweite UCaaS-Lösung | NaT | |
| Bewertung | Nicht bepunktet | NaT | |
| Mindestanforderung | Nur soweit die jeweilige Frage anwendbar ist | NaT | |
| Weiteres | Produkt-/vertragsbezogene Konkretisierung in der Angebotsphase | NaT |
01_Selbstauskunft
| 1.08 Datenschutzrechtliche Mindestselbstauskunft | Unnamed: 1 | Unnamed: 2 | Unnamed: 3 | Unnamed: 4 | Unnamed: 5 | Unnamed: 6 |
|---|---|---|---|---|---|---|
| Vergabenummer | 260827 | Stand | 2026-09-22 00:00:00 | |||
| ID | Mindestangabe | Ja | Nein | Nicht zutreffend | Erläuterung | Nachweis/Fundstelle |
| DS-01 | Datenschutzbeauftragte Stelle benannt und erreichbar | |||||
| DS-02 | Verzeichnis von Verarbeitungstätigkeiten für einschlägige Leistungen vorhanden | |||||
| DS-03 | Verpflichtung auf Vertraulichkeit für zugriffsberechtigte Beschäftigte geregelt | |||||
| DS-04 | Regelmäßige Datenschutzunterweisung der zugriffsberechtigten Beschäftigten geregelt | |||||
| DS-05 | Verarbeitung ausschließlich auf dokumentierte Weisung des Auftraggebers gewährleistet | |||||
| DS-06 | Abschluss einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO möglich | |||||
| DS-07 | Unterstützung bei Betroffenenrechten nach Art. 12 bis 22 DSGVO gewährleistet | |||||
| DS-08 | Unterstützung bei Datenschutz-Folgenabschätzung und Konsultation gewährleistet | |||||
| DS-09 | Melde- und Unterstützungsprozess für Datenschutzverletzungen etabliert | |||||
| DS-10 | Technische und organisatorische Maßnahmen dokumentiert und prüfbar | |||||
| DS-11 | Zugangs-, Zugriffs- und Berechtigungskontrolle gewährleistet | |||||
| DS-12 | Verschlüsselung bei Übertragung und Speicherung für einschlägige Daten vorgesehen | |||||
| DS-13 | Protokollierung administrativer und sicherheitsrelevanter Zugriffe gewährleistet | |||||
| DS-14 | Verfügbarkeit, Wiederherstellbarkeit und regelmäßige Prüfung der Maßnahmen gewährleistet | |||||
| DS-15 | Trennung von Kunden-, Mandanten-, Test- und Produktivdaten gewährleistet | |||||
| DS-16 | Lösch-, Rückgabe- und Sperrverfahren nach Vertragsende vorhanden | |||||
| DS-17 | Liste der eingesetzten Unterauftragsverarbeiter kann vollständig bereitgestellt werden | |||||
| DS-18 | Vorherige Information und Widerspruchsverfahren bei Änderungen von Unterauftragsverarbeitern möglich | |||||
| DS-19 | Drittlandübermittlungen und Zugriffe aus Drittländern werden vollständig offengelegt | |||||
| DS-20 | Erforderliche Garantien für Drittlandübermittlungen können nachgewiesen werden | |||||
| DS-21 | Kontroll-, Audit- und Nachweisrechte des Auftraggebers werden unterstützt | |||||
| DS-22 | Datenminimierung, Zweckbindung sowie Privacy by Design/Default werden unterstützt | |||||
| DS-23 | Besondere Kategorien personenbezogener Daten können regelkonform verarbeitet werden | |||||
| DS-24 | Verzeichnis der Datenstandorte und administrativen Zugriffsländer kann bereitgestellt werden |
02_TOM-Nachweise
| 1.08 Ergänzende TOM- und Nachweisübersicht | Unnamed: 1 | Unnamed: 2 | Unnamed: 3 | Unnamed: 4 | Unnamed: 5 |
|---|---|---|---|---|---|
| Vergabenummer | 260827 | Stand | 2026-09-22 00:00:00 | ||
| Nr. | Nachweis/TOM | vorhanden | Fundstelle | Verantwortliches Unternehmen | Bemerkung |
| 1 | Datenschutzorganisation | ||||
| 2 | Berechtigungs- und Rollenkonzept | ||||
| 3 | Verschlüsselungskonzept | ||||
| 4 | Protokollierungs- und Kontrollkonzept | ||||
| 5 | Lösch- und Rückgabekonzept | ||||
| 6 | Backup-/Wiederherstellungskonzept | ||||
| 7 | Unterauftragsverarbeiter- und Standortliste | ||||
| 8 | Drittlandtransferbewertung | ||||
| 9 | Datenschutzvorfallprozess | ||||
| 10 | Audit-/Nachweisverfahren |