Auftragsverarbeitung nach Art. 28 DSGVO
subklaar ist die gemeinsame Datenbasis für Ihre Dienstleister: Sie pflegen jeden Anbieter einmal, subklaar erzeugt daraus die Anlage zum AVV für jeden Kunden, teilt Änderungen mit Widerspruchsfrist mit und behält die Listen der Anbieter für Sie im Blick.
subklaar spricht Ihre Sprache: IT-Dienstleister verwalten Unterauftragnehmer für ihre Kunden, Unternehmen ihre eigenen Auftragsverarbeiter.
Gängige Anbieter wie Microsoft, N-able oder AvePoint mit Vertragspartner, Speicherorten, Link zum AVV und ihren Unterauftragnehmern – übernehmen statt selbst recherchieren.
Aus Sitzland und Verarbeitungsorten schlägt subklaar die Einstufung vor: EU/EWR, Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework oder Standardvertragsklauseln mit Hinweis auf die Transfer-Folgenabschätzung.
Anlagen und Verzeichnisse als DOCX und PDF/A. Jede Version wird unveränderlich mit Datenstand, Zeitpunkt, Ersteller und Prüfsumme gespeichert.
Ändert sich ein Unterauftragnehmer, ermittelt subklaar die betroffenen Kunden, versendet die Mitteilung mit neuer Anlage und hält Versand und Widersprüche fest.
Die öffentlichen Unterauftragnehmer-Listen der Anbieter werden regelmäßig verglichen. Neue oder entfallene Einträge erscheinen als Hinweis – mit der Widerspruchsfrist des Anbieters.
Wer hat wann was geändert – vom Login bis zur versendeten Mitteilung. Mit Vorher-Nachher-Vergleich und Export für Prüfungen.
Die Liste der Unterauftragsverarbeiter, die ein Auftragsverarbeiter für einen Kunden einsetzt – mit Firmierung, Anschrift, Tätigkeit, Verarbeitungsorten und der Grundlage für Übermittlungen in Drittländer. subklaar erzeugt sie für jeden Kunden aus einer gemeinsamen Datenbasis als DOCX und PDF/A.
Bei einer allgemeinen schriftlichen Genehmigung verlangt Art. 28 Abs. 2 DSGVO, den Verantwortlichen über beabsichtigte Änderungen zu informieren, damit er Einspruch erheben kann. subklaar ermittelt die betroffenen Kunden, versendet die Mitteilung mit der neuen Anlage und hält Versand und Widersprüche fest. Wie Ihre Verträge die Frist regeln, prüfen Sie bitte selbst – subklaar ist keine Rechtsberatung.
Für IT-Dienstleister (Managed Service Provider), die ihren Kunden Unterauftragnehmer nachweisen müssen, und für Unternehmen, die ihre eigenen Auftragsverarbeiter, den Stand der AVVs und das Verzeichnis von Verarbeitungstätigkeiten im Blick behalten wollen.
subklaar läuft auf einem Server in Frankfurt am Main. Die Daten jedes Kunden sind doppelt voneinander getrennt – im Programm und zusätzlich in der Datenbank. Es gibt kein Tracking und keine Analyse-Dienste.
Nein. Alle Einstufungen und Dokumente entstehen nach festen, nachvollziehbaren Regeln: gleiche Angaben ergeben das gleiche Dokument. Auch der Abgleich der Anbieter-Listen ist ein reiner Textvergleich.
Wir nehmen derzeit Pilotkunden auf und besprechen die Konditionen persönlich. Schreiben Sie uns an kundensupport@subklaar.de.
Wir nehmen derzeit Pilotkunden auf – IT-Dienstleister und Unternehmen. Schreiben Sie uns kurz, wer Sie sind; wir richten Ihnen einen Zugang ein und zeigen Ihnen subklaar mit Ihren eigenen Dienstleistern.
Zugang anfragen