Auftragsverarbeitung und externe Dienste bei Websites
Zur Navigation springen
Zur Suche springen
Websitebetreiber nutzen häufig Hoster, Newsletteranbieter, Analysewerkzeuge, Zahlungsdienste, Supportsysteme und weitere Auftragsverarbeiter. Die rechtliche Einordnung muss fachkundig erfolgen; technisch sollten Datenflüsse und Zugriffe vollständig dokumentiert sein.
Inhaltsverzeichnis
Dienstleister inventarisieren
- Erfassen Sie Anbieter, Dienst, Zweck und verantwortliche Kontaktperson.
- Notieren Sie verarbeitete Datenarten und betroffene Personengruppen.
- Prüfen Sie Speicherort, Unterauftragnehmer und Löschmöglichkeiten.
- Dokumentieren Sie Zugänge, Rollen und technische Schutzmaßnahmen.
- Entfernen Sie nicht mehr verwendete Konten und Integrationen.
Vertragliche Unterlagen
Prüfen Sie, ob eine Vereinbarung zur Auftragsverarbeitung erforderlich ist und wo sie abgeschlossen beziehungsweise abgerufen wird. Bewahren Sie die gültige Fassung und Änderungen nachvollziehbar auf.
Technische Mindestmaßnahmen
- individuelle Konten statt gemeinsamem Passwort
- Mehrfaktor-Authentifizierung, wenn verfügbar
- minimale Rechte
- verschlüsselte Übertragung
- protokollierte administrative Zugriffe
- geregelte Löschung und Rückgabe von Daten
- getestete Backups und Notfallkontakte
Dienstleisterwechsel
- Exportieren Sie erforderliche Daten in einem dokumentierten Format.
- Richten Sie den neuen Dienst mit minimalen Daten ein.
- Testen Sie den Übergang.
- Widerrufen Sie alte Zugänge und API-Schlüssel.
- Veranlassen und dokumentieren Sie die Löschung beim bisherigen Anbieter.
