Recht an Ofrechnung
Verantwortlechen, Optragsveraarbechter an den DPA
Ënner der DSGVO ass de Client, dee bestëmmt, wat mat perséinlechen Date geschitt, de Verantwortlechen; den Hoster, dee se a sengem Optrag späichert, ass den Optragsveraarbechter; den DPA ass de Kontrakt tëscht deenen zwee.
D'DSGVO verdeelt Rollen. De Verantwortleche bestëmmt, firwat a wéi perséinlech Date veraarbecht ginn: d'Entreprise, déi eng Websäit oder eng Mailbox bedreift. Den Optragsveraarbechter veraarbecht d'Daten no den Uweisunge vum Verantwortlechen: den Hosting-Provider, dee se späichert. All zwee hu Flichten; déi vum Verantwortleche si méi breet, déi vum Optragsveraarbechter dréine sech haaptsächlech ëm Sécherheet, Vertraulechkeet an doranner, nëmmen dat ze maachen, wat e gesot kritt.
Den Artikel 28 verlaangt e schrëftleche Kontrakt tëscht deenen zwee, den Optragsveraarbechtungskontrakt (DPA). E leet fest, wat veraarbecht gëtt, wéi laang, d'Sécherheetsmoossnamen, wat um Enn geschitt, a wéi eng Ënneroptragsveraarbechter den Optragsveraarbechter benotzen däerf. Den DPA vun engem Hoster soll publizéiert sinn a seng Ënneroptragsveraarbechter oplëschten, well jiddereen dovun eng Firma ass, déi un Är Date kënnt.
Fir e Client sinn déi praktesch Kontrollen: gëtt et en DPA, wie steet op der Lëscht vun den Ënneroptragsveraarbechter, wou ginn d'Date veraarbecht, an ënner wéi engem Recht. Eng kuerz Lëscht an eng Juridictioun maachen aus dem Veraarbechtungsverzeechnes eng kuerz Entrée.