Dienstleistungsvertrag zur Übernahme der Leistungen eines Externen Datenschutzbeauftragten

Transkript

1 Dienstleistungsvertrag zur Übernahme der Leistungen eines Externen Datenschutzbeauftragten Zwischen René Rautenberg GmbH, Robert-Koch-Str. 50, Mainz Weitere Infos unter Auftragnehmerin - und Firmenname: Strasse,Nr.: Postleitzahl / Ort: Auftraggeber - Vorwort Eine regelmäßige Vor Ort Betreuung ist keine gesetzliche Pflicht. Die Auftragnehmerin sagt jedoch auf Wunsch eine Bundesweite Vor Ort Betreuung zu. Mit unserer Software dauert die Bestandsaufnahme max. 4 Stunden.

2 1 Preise Berechnet wird nach Anzahl der Mitarbeiter, welche mit personenbezogene Daten arbeiten. Die Anzahl der Unternehmen/Standorte sind unbegrenzt. Einmalige Pauschale In den ersten 3 Monaten ist der Supportaufwand sehr hoch. Deshalb berechnen wir eine einmalige Pauschale. Eine Bestandsaufnahme mit einem unserer Berater per Telefon ist in der Pauschale incl. Externer Datenschutzbeauftragter online Betreuungs- Pauschale für 1 Jahr Alle Datenschutzprüfungen und die Datenschutzmanagement Software sind mit der Pauschale abgegolten. Keine Beschränkung bei der Anzahl an Verfahrensverzeichnissen! Alle Fragen per Telefon und sind mit der Pauschale abgegolten. Erfüllung gemäß Bundesdatenschutzgesetz und EU DSGVO Mitarbeiteranzahl Preise in Euro pro Jahr Einmalige Pauschale 0-10 Mitarbeiter 950 Euro netto 950 Euro netto Mitarbeiter Euro netto Euro netto Mitarbeiter Euro netto Euro netto Mitarbeiter Euro netto Euro netto ab 251 Mitarbeiter auf Anfrage auf Anfrage Externer Datenschutzbeauftragter online Betreuungs- Laufzeit: 3 Jahre ab Rechnungsdatum (Optional) Bei Abschluss eines 3 Jahresvertrages entfällt die einmalige Einrichtungsgebühr Mitarbeiteranzahl Preise in Euro Einmalige Pauschale 0-10 Mitarbeiter Euro netto 0.00, Mitarbeiter Euro netto 0.00, Mitarbeiter Euro netto 0.00, Mitarbeiter Euro netto 0.00,- ab 251 Mitarbeiter auf Anfrage 0.00,-

3 Vor Ort Besuche - Optional Vor Ort Besuche sind keine gesetzliche Vorschrift. Daher werden diese nur auf ausdrücklichen Wunsch des Auftraggebers geleistet. Mit unserer Software kann jedes Unternehmen den Datenschutz ohne Know How und ohne viel Aufwand umsetzen. Eine Bestandsaufnahme dauert max. 4 Stunden. Die Erstellung aller Datenschutz Dokumentationen können voll automatisiert mit unserer Software gemacht werden. Dauer ca. 1 bis 3 Tage pro Standort. Auf Wunsch kommt ein ER Secure Berater in Ihr Unternehmen und übernimmt alle diese Tätigkeiten. Beim 1. vor Ort Besuch sind die Reisekosten in der gesamten BRD incl. Für alle weiteren vor Ort Besuche sind die Reisekosten in der BRD nur incl. wenn der Vor Ort Besuch mit 4 Wochen Vorlaufzeit bestellt wurde. Bei Reisen ins Ausland kommen sind die Reisekosten immer zzgl. Pauschale für 1 Tag Euro netto 2 Gegenstand des Vertrages Incl. kostenfreie Datenschutz Management Software. Erfüllung aller Anforderungen des EU Datenschutzgesetzes Erstellung der Verfahrensverzeichnisse Soll / Ist Abgleich der technischen und organisatorischen Maßnahmen Erstellung eines Maßnahmenkataloges nach (Soll und Muss-Umsetzung) Erstellung von Dienstanweisungen / Betriebsvereinbarungen Nutzung des elearning Systems Teilnahme an aller von unserer Anwältin erstellten Schulungen Schulungs-Flatrate (elearning) für alle Mitarbeiter ohne Extrakosten Zugang zum Datenschutz Management System (Erstellung der Verfahrensverzeichnisse und Meldepflichten mit wenigen Mausklicks) Der Datenschutzkoordinator kann unbegrenzt viele Fragen stellen, per Mail und Telefon - Prüfung aller Auftragsverarbeitungen (ohne Aufpreis) einfache Erstellung der Risikoanalysen und Datenschutz Folgeabschätzungen Gegenstand des Vertrages ist die allgemeine betriebswirtschaftliche und organisatorische Beratung des Auftraggebers, zur Realisierung des Datenschutzes und der Datensicherheit gemäß Bundesdatenschutzgesetz (Bundesdatenschutzgesetz) und EU DGVO (EU Datenschutz Grundverordnung). Auf der Grundlage dieses Vertrages erfolgt die Bestellung von René Rautenberg als Beauftragter für den Datenschutz gemäß 4f, 4g BDSG (bis ), sowie gemäß Artikel 38 EU DSGVO (ab ), sowie 38 BDSG-Neu (ab ). Der Umfang der Beratung ergibt sich aus den jeweils aktuellen Anforderungen des BDSG und der Bestellungsurkunde zum Datenschutzbeauftragten. Die Auftragnehmerin übernimmt darüber hinaus sämtliche Schulungs- und Beratungsdienstleistungen. Der Datenschutzbeauftragte René Rautenberg wird persönlich oder durch von ihm bestellte und fachlich geeignete Erfüllungsgehilfen die Prüfungen durchführen. Die Datenschutzberatungen und -prüfungen werden online, per Telefon, Post, Fax, und vor Ort durchgeführt.

4 Vor Ort Prüfungen werden nur auf Anforderung des Auftraggebers durchgeführt. Ein jährliches Datenschutzaudit wird online durchgeführt. Der jeweilige Auftraggeber erhält Zugang zu allen Datenschutz-Management Tools, welche online zur Verfügung werden, sowie zum elearning Tool der Auftragnehmerin in der jeweils aktuellen Fassung bzw. Version. Fragen zum Datenschutz werden über das Online Datenschutzmanagement System, welches von der Auftragnehmerin im Rahmen der Vereinbarung zur Verfügung gestellt wird, sowie über die Mailadresse und über die Telefonnummer innerhalb angemessener Fristen höchstens jedoch innerhalb von 3 Werktagen - bearbeitet. Ausnahmen: bis (Betriebsferien), Wochen mit Brückentagen und Sachverhalte die von Juristen und Behörden nicht ausgewertet werden können. Die Auftragnehmerin sagt zu, mit den vereinbarten Leistungen die gesetzlich vorgeschriebenen Aufgaben des Datenschutzbeauftragten für die Auftraggeberin zu erbringen und stellt den Auftraggeber insoweit frei. Die Auftragnehmerin erklärt weiter, dass die für sie Tätigen die für die Stellung als Datenschutzbeauftragter und die zur Erfüllung seiner Aufgaben erforderliche Fachkunde und Zuverlässigkeit besitzen. Das Maß der erforderlichen Fachkunde bestimmt sich insbesondere nach dem Umfang der Datenverarbeitung des Auftraggebers und dem Schutzbedarf der personenbezogenen Daten, die der Auftraggeber erhebt oder verwendet. Die Auftragnehmerin übernimmt das Haftungsrisiko für die ordnungsgemäße Bestellung eines Datenschutzbeauftragten gemäß Bundesdatenschutzgesetz und EU DSGVO. Die Pauschale für die online Betreuung beinhaltet die Bearbeitung sämtlicher Fragen und Prüfungen von Sachverhalten (z.b. Auftragsverarbeitung). Es gibt keine Beschränkung bei der Anzahl an Verfahrensverzeichnissen. 3 Datenschutzkoordinator Als Ansprechpartner für die Erfordernisse des Datenschutzes wird mindestens ein Mitarbeiter des Auftraggebers benannt. Der Datenschutzkoordinator kann jederzeit ohne Angaben von Gründen gewechselt werden. Die Auftragnehmerin ist über den Ansprechpartner berechtigt, notwendige Auskünfte und die für die Durchführung der Beratung erforderlichen Zuarbeiten zu erhalten. 4 Verschwiegenheit Die Auftragnehmerin und alle für sie Tätigen verpflichten sich zur Wahrung der erforderlichen Verschwiegenheit über alle Informationen, die ihnen in Ausführung dieser Tätigkeiten zur Kenntnis gelangen, unabhängig davon, ob es sich um ein Geschäfts- oder sonstiges Geheimnis handelt, auch über die Beendigung des Vertragsverhältnisses hinaus. Diese Personen unterliegen der Verschwiegenheitspflicht über die Identität eines Betroffenen sowie über die Umstände, die Rückschlüsse auf den Betroffenen zulassen, soweit sie nicht davon durch den Betroffenen befreit werden ( 4f Abs. 4 BDSG). Bei Verstößen zahlt die Auftragnehmerin dem Auftraggeber einen von einem Gericht zu bestimmenden Betrag als Schadensersatz, wenn die entsprechenden Informationen als Geschäfts- oder sonstiges Geheimnis kenntlich gemacht wurden. Der Nachweis eines konkreten Schadens bleibt offen. 5 Gewährleistung Die Auftragnehmerin sagt dem Auftraggeber eine intensive Unterstützung bei der Umsetzung der für sie gültigen Datenschutzvorschriften zu und gewährleistet mit der Beratung eine Vollständigkeit und Aktualität der Informationen, die sie dem Auftraggeber, auf welchem Weg auch immer (möglichst schriftlich), zur Verfügung stellt. Für die Umsetzung der vereinbarten technischen und organisatorischen Maßnahmen, also für Fehler des Auftraggebers, haftet die Auftragnehmerin jedoch nicht. Sie wird den

5 Auftraggeber nach erfolgten Prüfungen über die Ergebnisse in angemessener Form informieren und Hinweise zur Umsetzung notwendiger oder sinnvoller Maßnahmen geben, soweit erforderlich. 6 Haftung Die Auftragnehmerin haftet für sämtliche für sie tätigen Personen, sofern es sich um vorsätzliche oder grob fahrlässige Verstöße gemäß Bundesdatenschutzgesetz handelt. Darüber hinaus gelten die Regelungen des BGB für die Erfüllung der Leistungspflichten und die entsprechende Haftung aus dieser Vereinbarung. Die Auftragnehmerin weist die für ihre Tätigkeit üblichen Versicherungen insbesondere eine entsprechende Vermögensschadenhaftpflichtversicherung nach und hält diese während der gesamten Tätigkeit für den Auftraggeber aufrecht. 7 Laufzeit Die Vertragslaufzeit beträgt wahlweise 1 oder 3 Jahre und wird automatisch um 1 Jahr, zu dem im Angebot genannten und sonstigen o.g. Konditionen, verlängert wenn der Vertrag nicht spätestens 3 Monate vor Ablauf gekündigt wurde. Das Recht zur fristlosen Kündigung aus besonderem Grund bleibt unberührt. 8 Rechnungsstellung Der Auftraggeber erhält eine Rechnung mit 14 Tagen Zahlungsziel. Bei einer negativen Bonität behält sich die Auftraggeberin das Recht vor, Vorkasse zu verlangen. Die Rechnungsstellung läuft über die Hauptniederlassung: München 9 Nebenabreden Nebenabreden zu diesem Vertrag bestehen nicht. Änderungen oder Ergänzungen dieses Vertrages bedürfen der Schriftform. Sollte eine Bestimmung dieses Vertrages unwirksam werden, so wird der Vertrag im übrigen Inhalt nicht berührt. Die unwirksame Bestimmung soll einvernehmlich durch eine solche Bestimmung ersetzt werden, welche der ursprünglichen Absicht der Parteien wirtschaftlich am nächsten kommt. Die Bestellung beginnt zum Anzahl Mitarbeiter die mit personenbezogenen Daten arbeiten: Zutreffendes bitte ankreuzen Wir möchten mit 1 Jahr Laufzeit bestellen Wir möchten mit 3 Jahren Laufzeit bestellen Ort, Datum, Stempel, Unterschrift - Auftraggeberin Ort, Datum, Stempel, Unterschrift - Auftragnehmerin