Datenschutz

• Schalten Sie Ihren Datenschutzbeauftragten frühzeitig mit ein
  
• Stellen Sie zusammen, welche Lösungen (Produkte/Services) der AEB Sie einsetzen
  
• Stellen Sie auf dieser Basis Informationen für einen nachfolgenden Abgleich mit dem Vertrag zusammen:

• Welche Datenkategorien sind durch Einsatz der Anwendungen betroffen? Unsere Vermutung: Ihre Beschäftigte als User, Ihre Beschäftigte mit Kontaktdaten sowie Adressen Ihrer Geschäftspartner (Kunden, Lieferanten)
• Welche Kreise der Betroffenen sind durch Einsatz der Anwendungen betroffen? Unsere Vermutung: Ihre Beschäftigten und Kunden.

Im Falle, dass Sie Adressen anderer Beteiligten gegen Sanktionslisten screenen, können weitere Angaben hinzukommen. In diesem Falle werden Sie im Vertrag Ergänzungen machen müssen. Sehen Sie hierzu auch unsere Ausfüllanleitung unten auf dieser Seite.

• Hoher Reifezustand, auch auf Basis anerkannter Referenzen
• Weitestgehend fertige Ausprägungen, die auf unsere Leistungen und Gegebenheiten bereits abgestimmt sind.
• Weitestgehend einheitliche Security-Basis (technische und organisatorische Maßnahmen, um angemessene Datensicherheit)
• Geringe Aufwände in der Abwicklung

Bitte beachten Sie unsere nachfolgende detailliertere Argumentation

• AEB ist IT-Provider für eine hohe Vielzahl von Kunden. AEB möchte einen hohen Standard für ihre Kunden bieten. Dieser Standard inkludiert auch ein Höchstmaß an Einheitlichkeit hinsichtlich der Leistungen und auch der Konditionen.
• Die Gesetzgebung sieht weitestgehend Pflichten mit wenig Spielraum vor. Die wenigen Optionen sind bereits von der AEB entschieden, ausgewählt und auf die Gegebenheiten der AEB und die Praxis ausgeprägt worden.
• Bei der Auftragsgestaltung sind Mustervorlagen von BITKOM und der GDD eingeflossen.
• Wir bezweifeln nicht, dass Ihr Vertragsstandard rechtskonform sein wird. Jedoch gehen wir davon aus, dass Ihr Vertragswerk einige offene Passagen enthalten wird, die noch von AEB näher auszuprägen wären. Beispiele wären etwa die Angabe von Datenkategorien, Kreis der Betroffenen, Angaben zu Datensicherheit/Sicherheitskonzept/technische und organisatorische Maßnahmen, die Ausweisung sowie der Umgang mit Änderungen von Subunternehmern. Dies exemplarischen Angaben sind der AEB-Version bereits im Standard ausgeprägt enthalten.
• Bezüglich kaufmännischer Konditionen: AEB wird Sie als Kunden bei Ihren Kontrollen unterstützen. Bitte haben Sie Verständnis, dass AEB ihre Unterstützungsleistung nicht unbegrenzt kostenfrei anbieten kann. AEB unterzieht sich derzeit bereits zwei unterschiedlichen Auditierungen durch Dritte.

Bitte haben Sie daher Verständnis, dass unser Spielraum für Änderungsmöglichkeiten in unserem Standardvertrag sehr stark begrenzt ist.

Sie haben zwei Optionen, den Vertrag zur Auftragsverarbeitung (AV) mit der AEB abzuschließen:

Das Sicherheitskonzept enthält die technischen und organisatorischen Maßnahmen, um eine gemäß des Schutzbedarfs der (personenbezogenen) Daten angemessene Datensicherheit herzustellen. Grundlage ist der Art. 32 DS-GVO.

Sicherheitskonzept (Art. 32 DS-GVO) (zuletzt aktualisiert am 30.04.2019)

Subunternehmer

Das vorliegende Dokument gibt eine Übersicht über die aktuellen Subunternehmer gemäß vorliegender Auftragsverarbeitung nach Art. 28 DS-GVO. Die AEB pflegt darin den aktuellen Stand. Bei Änderungen wird AEB darüber rechtzeitig informieren und auf diese Übersicht verweisen.

Übersicht Subunternehmer  (zuletzt aktualisiert am 01.03.2020)

Löschkonzept

Die vorliegende Dokumentation ist der Teil des Löschkonzepts, die AEB als Auftragsverarbeiter im Sinne der EU-Datenschutz-Grundverordnung pflegt und ihren Kunden als Verantwortliche zugänglich macht. AEB möchte mit dem vorliegenden Dokument unterstützen, dass ihre Kunden die zum Thema Datenlöschung notwendigen Informationen erhalten. 

Löschkonzept der AEB (zuletzt aktualisiert am 01.10.2019)

Verzeichnis von Verarbeitungstätigkeiten

Art. 30 Absatz 1 richtet sich an den Verantwortlichen von Verarbeitungstätigkeiten. Im Zusammenhang mit den AEB-Lösungen stehen Sie als Kunde in den entsprechenden Pflichten. Das beigefügte Dokument deckt nur diejenigen Pflichtangaben ab, bei denen AEB als Auftragsverarbeiter (ihrer Aufsichtsbehörde gegenüber) in der Pflicht steht. Mit dem nachfolgenden Dokument wollen wir noch weitere Unterstützung bieten, ggf. auch, um Ihren Informationspflichten Ihren Betroffenen gegenüber zu erfüllen. Etwa für Ihre Mitarbeiter, die Anwender unserer Lösungen sind. Beachten Sie jedoch bitte Ihre eigene Verantwortung bei diesen Angaben.
Zusätzlich bietet Ihnen AEB (auf freiwilliger Basis) einen Einblick in die eigenen Angaben gemäß Art 30 Abs. 2 DS-GVO.

Angaben der AEB zu Art. 30 DS-GVO  (zuletzt aktualisiert am 01.05.2020)