Wenn ein DPA wichtig ist
Ein DPA wird relevant, wenn SpeakUp personenbezogene Daten im Auftrag eines Kunden oder Partners im Rahmen einer Geschäftsbeziehung verarbeitet.
Datenverarbeitung
Nachtrag zur Datenverarbeitung und internationale Übermittlungen
Öffentlicher Überblick darüber, wann ein DPA gilt, was er allgemein abdeckt und wie internationale Transfermechanismen in Kundenbeziehungen mit SpeakUp passen.
Letzte Aktualisierung: 30. März 2026
Was es normalerweise abdeckt
Rollen der Parteien, Verarbeitungsanweisungen, Garantien, Unterauftragsverarbeiter, Unterstützungspflichten sowie Löschungs- oder Rückgabeverpflichtungen.
Transfers
Für die grenzüberschreitende Datenübermittlung sind je nach Sachverhalt möglicherweise SCCs, UK-Zusätze, auf Angemessenheit basierende Ansätze oder andere rechtmäßige Übertragungsmechanismen erforderlich.
Öffentliche Seite vs. Vertrag
Diese Seite ist eine Übersicht. Das unterzeichnete DPA und die zugehörigen Vertragsdokumente sollten die tatsächliche Beziehung regeln.
SpeakUp Trust Portal
Datenschutz, Sicherheit und Prüfungsunterlagen an einem Ort
Hier finden Sie die wichtigsten öffentlichen Vertrauensdokumente, weiterführende Prüfungsunterlagen und den passenden nächsten Schritt, ohne zwischen einzelnen Richtlinienseiten wechseln zu müssen.
Kernunterlagen
Ein Datenverarbeitungszusatz, oder DPA, ist die Vertragsebene, die erklärt, wie eine Partei personenbezogene Daten im Namen einer anderen Partei verarbeitet.
Diese öffentliche Seite soll die Funktion eines DPA und die Themen erläutern, nach denen Kunden normalerweise fragen. Sie ersetzen nicht die abgeschlossenen Vertragsbedingungen für ein Kundenverhältnis.
01
Was diese Seite ist und was nicht
Diese Seite ist ein öffentlicher Überblick über die erwarteten DPA-Themen und den Übertragungsansatz von SpeakUp. Es handelt sich nicht um eine unterzeichnete Vereinbarung und sollte nicht als Ersatz für einen ausgeführten DPA, ein Bestellformular oder einen Kundenvertrag gelesen werden.
02
Entwurf eines Pakets zur rechtlichen Prüfung
SpeakUp kann einen strukturierten Entwurf von DPA als Ausgangspunkt für die rechtliche Prüfung durch den Kunden verwenden. Der herunterladbare Entwurf unten ist als praktische Vorlage verfasst und nicht als automatisch akzeptierter Vertrag.
Entwurf DPA herunterladen (Markdown)
- Verwendet eine zeitplangesteuerte Struktur, sodass die Rechtsteams der Kunden den Umfang, die Sicherheitsmaßnahmen und die Übertragungsbedingungen schnell überprüfen können.
- Enthält Platzhalter, an denen kundenspezifische Rollen, Verarbeitungsdetails und rechtsgebietsspezifische Klauseln möglicherweise bestätigt werden müssen.
- Sollte zusammen mit der aktuellen Unterauftragsverarbeiterliste, dem Leistungsumfang und allen anwendbaren Übertragungsanhängen überprüft werden.
03
Dabei gilt typischerweise ein DPA
- Wenn ein Kunde SpeakUp nutzt und SpeakUp personenbezogene Daten im Namen des Kunden verarbeitet.
- Wenn die Beziehung SpeakUp zu einem Prozessor oder Unterprozessor und nicht zu einem unabhängigen Controller für den relevanten Datensatz macht.
- Wenn Beschaffungs-, Datenschutz- oder Rechtsprüfungszwecke vor der Verwendung in der Produktion schriftliche Vereinbarungen zwischen Verantwortlichem und Auftragsverarbeiter erfordern.
Themen, die normalerweise in einem DPA behandelt werden
- Die Rollen der Parteien, Gegenstand der Verarbeitung, Datenkategorien und Dauer der Verarbeitung.
- Die Verpflichtung von SpeakUp, Daten nur auf Grundlage dokumentierter Anweisungen zu verarbeiten und Personalvertraulichkeitskontrollen aufrechtzuerhalten.
- Technische und organisatorische Maßnahmen, Erwartungen an die Meldung von Vorfällen und ggf. Unterstützung bei Anfragen betroffener Personen.
- Einsatz von Unterauftragsverarbeitern, Kundenbenachrichtigungs- oder Genehmigungsmechanismen, sofern vertraglich erforderlich, und Weiterleitungspflichten an Unterauftragsverarbeiter.
- Rückgabe oder Löschung der Kundendaten nach Beendigung der Geschäftsbeziehung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
04
Internationale Transfers und SCC-Kontext
- Wenn personenbezogene Daten grenzüberschreitend übertragen werden, kann die Beziehung rechtmäßige Übermittlungsmechanismen erfordern, die auf die beteiligten Gerichtsbarkeiten zugeschnitten sind.
- Je nach Kunde und Region können dazu EU-Standardvertragsklauseln, ein Nachtrag für das Vereinigte Königreich, Angemessenheitstransfers oder andere regionalspezifische Transferbedingungen gehören.
- Relevante Anbieterzusagen, Übertragungsanhänge und ergänzende Schutzmaßnahmen sollten auf der Grundlage des tatsächlichen Leistungsumfangs und der Datenströme bewertet werden, nicht allein anhand des Logos.
Unterauftragsverarbeiter und Weiterverarbeitung
Ein DPA und die öffentliche Unterprozessorliste dienen unterschiedlichen Zwecken. Der DPA definiert die Vertragsregeln; Die Unterauftragsverarbeiterseite sorgt für öffentliche Anbietertransparenz.
05
So fordern Sie DPA-Materialien an
Wenn Ihr Team SpeakUp für eine Geschäftsbeziehung evaluiert und DPA oder Übertragungsinformationen benötigt, kontaktieren Sie uns mit genügend Kontext, um die Anfrage ordnungsgemäß weiterzuleiten.
- Identifizieren Sie Ihr Unternehmen und das relevante Produkt oder den Anwendungsfall.
- Geben Sie an, ob Sie einen DPA-, SCC-Support, Übertragungsinformationen oder ein Beschaffungspaket anfordern.
- Erwähnen Sie alle zeitlichen Einschränkungen, regionalspezifischen Anforderungen oder Fragebögen zur Lieferantenbewertung, die für Ihre Bewertung von Bedeutung sind.
06
Kontakt anfordern
Verwenden Sie den untenstehenden Kontakt für Fragen zu DPA, Übertragung, Beschaffung oder Datenschutzverträgen im Zusammenhang mit SpeakUp.
- Kontakt
- contact@speak-up.pro
- Verwandte Seite
- Unterauftragsverarbeiter
- Verwandte Themen
- DPA, SCCs, Transfers, Beschaffung
Review Workflow
Benötigt Ihr Team ein strukturiertes Paket für Rechts-, Datenschutz- oder Sicherheitsprüfungen?
Nutzen Sie den Trust-Package-Pfad, wenn Ihr Team nach den öffentlichen Seiten zusätzliche Materialien benötigt.