Gelten die Datenresidenz-Zusagen eines Anbieters auch für Logs, Backups und Supportdaten?
Nicht immer; fragen Sie daher nach jeder Datenart einzeln. Ein Anbieter kann Ihre Hauptdatenbank in der EU halten, während Backups, Fehlerberichte, Supporttickets, Analysen, E-Mail-Versand oder die Mitarbeitenden, die Ihre Tickets beantworten, anderswo sitzen. Jede dieser Quellen kann personenbezogene Daten oder Details Ihres Netzes enthalten, etwa IP-Adressen, Gerätenamen oder Screenshots. Bitten Sie den Anbieter um eine Liste der Datenkategorien mit Ort und Unterauftragsverarbeiter für jede, und prüfen Sie, ob der Auftragsverarbeitungsvertrag alle abdeckt und nicht nur „Kundendaten“ im engen Sinn. Fragen Sie auch, wo Personal mit Administratorzugang sitzt, denn ein Fernzugriff von außerhalb der EU kann ebenfalls eine Übermittlung sein. Bei NetSenX werden Kundendaten in der EU gespeichert, mit der Datenbank in Irland und der API in Frankfurt und Paris, und die Unterauftragsverarbeiter sind im Auftragsverarbeitungsvertrag aufgeführt. Diese Liste zeigt, wo welcher Dienst läuft; ist etwas unklar, fragen Sie uns vor der Unterschrift.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Welche Fragen sollten wir einem Sicherheitsanbieter zu seinen Unterauftragsverarbeitern stellen?
- Braucht ein Dienst zur Netzwerküberwachung einen Auftragsverarbeitungsvertrag?
- Ist der Auftragsverarbeitungsvertrag von NetSenX öffentlich, und wozu verpflichtet er?
- Wo speichert NetSenX Daten über die Geräte unserer Beschäftigten, und wie lange?
- Brauchen wir vor der Einführung einer Netzwerküberwachung eine Datenschutz-Folgenabschätzung?