Auftragsverarbeitungsvertrag Art. 28 DSGVO: Ansprechpartner anonymisieren – DSGVO-konform anonymisieren (Art. 28 DSGVO)
Der Auftragsverarbeitungsvertrag ist ein schriftlicher Vertrag nach Art. 28 DSGVO, der bei der Beauftragung eines Dienstleisters mit der Verarbeitung personenbezogener Daten abzuschließen ist und 10 Pflichtbestandteile umfasst; Verstöße können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernumsatzes geahndet werden. anonym.legal pseudonymisiert Ansprechpartner und Kontaktdaten für sichere Vertragsabstimmungen.
When this applies
Beauftragt ein Verantwortlicher einen Dienstleister mit der Verarbeitung personenbezogener Daten, ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag mit mindestens 10 Pflichtbestandteilen (Art. 28 Abs. 3 lit. a–h DSGVO) zu schließen. In der Gestaltungsphase wird der Entwurf zwischen Verantwortlichem, Auftragsverarbeiter und Datenschutzbeauftragten abgestimmt. Bei Verstößen gegen Art. 28 DSGVO können nach Art. 83 Abs. 4 DSGVO Bußgelder bis 10 Mio. € oder 2 % des weltweiten Konzernumsatzes verhängt werden; schwerwiegendere Verstöße nach Art. 83 Abs. 5 DSGVO können Bußgelder bis 20 Mio. € oder 4 % des Konzernumsatzes nach sich ziehen. Da der Vertrag die beteiligten Unternehmen und ihre Ansprechpartner mit Kontaktdaten benennt, entsteht der Bedarf, diese Personendaten vor der Weitergabe zu schützen. anonym.legal pseudonymisiert die Daten reversibel, sodass der Entwurf vertraulich abgestimmt werden kann.
How anonym.legal handles it
- Der AV-Vertragsentwurf wird im Originalformat in anonym.legal eingelesen.
- Die Engine durchsucht den Text und erkennt Namen der Beteiligten, Ansprechpartner und Kontaktdaten als Entitäten aus über 267 unterstützten Kategorien.
- Alle benannten Personen werden konsistent pseudonymisiert, sodass Bezugnahmen über den gesamten Vertrag hinweg eindeutig bleiben.
- Verarbeitungszweck, Datenkategorien und technische Schutzmaßnahmen bleiben im Klartext lesbar, damit die Pflichtinhalte prüfbar bleiben.
- Jede Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Vor der Unterzeichnung lässt sich der finale Vertrag mit dem zugehörigen Schlüssel vollständig re-identifizieren.
What you provide
- Entwurf des Auftragsverarbeitungsvertrags
- Angaben zu Ansprechpartnern und Verarbeitungszwecken
- Anlage mit technischen und organisatorischen Maßnahmen
Limitations & cautions
- Die Vollständigkeit der 10 Pflichtbestandteile nach Art. 28 Abs. 3 DSGVO prüft anonym.legal inhaltlich nicht; Verstöße können Bußgelder bis 10 Mio. € oder 2 % des Konzernumsatzes nach sich ziehen.
- Ob die vereinbarten Schutzmaßnahmen ausreichend sind, bleibt eine datenschutzrechtliche Beurteilung.
- Die Re-Identifikation setzt die sichere Verwahrung des Schlüssels voraus.
FAQ
Bleiben Verarbeitungszweck und Schutzmaßnahmen im Entwurf lesbar?
Ja, nur Personendaten werden ersetzt; die inhaltlichen Regelungen bleiben im Klartext erhalten. So lassen sich Verarbeitungszweck, Datenkategorien und die 10 Pflichtbestandteile nach Art. 28 DSGVO inhaltlich prüfen, während die Ansprechpartner geschützt sind. Die datenschutzrechtliche Bewertung bleibt davon unberührt.
Werden die benannten Ansprechpartner zuverlässig erkannt?
Ja, Namen und Kontaktdaten der Ansprechpartner gehören zu den über 267 unterstützten Entitätstypen und werden pseudonymisiert. Derselbe Ansprechpartner trägt dabei über den gesamten Vertrag hinweg dasselbe Pseudonym. Fallspezifische Angaben können Sie zusätzlich als schützenswert markieren.
Kann ich den AV-Vertrag als Vorlage wiederverwenden?
Ja, die anonymisierte Fassung eignet sich datenschutzkonform als Muster für weitere Dienstleisterverhältnisse. Da die Verarbeitung mit EU-Datenresidenz und DSGVO-konform erfolgt, lässt sich die Vorlage intern breit teilen. Bußgelder nach Art. 83 Abs. 5 DSGVO können bis zu 20 Mio. € oder 4 % des Konzernumsatzes betragen; ein solides AV-Vertragsmuster ist daher ein wichtiger Compliance-Baustein.