Auftragsverarbeitung 

Früher war das so, richtig. Der Vertrag für die Auftragsverarbeitung kann nach der neuen DSGVO jetzt allerdings auch elektronisch geschlossen werden (siehe Art. 28 Abs. 9 DSGVO).

Die DSGVO ist erst ab 25.05.2018 anzuwenden, d.h. ein elektronisch geschlossener AV-Vertrag gilt streng genommen auch erst ab diesem Tag. Allerdings hindert Sie niemand daran, den Vertrag auch vor dem 25.5. schon auszudrucken und somit eine schriftliche Version in der Hand zu halten.

Die Zusendung des Vertrages per Email hält die Formerfordernisse ein. Das „elektronische Format“, das die DSGVO fordert, wird so ausgelegt, dass es den Anforderungen des § 126b BGB (die sog. Textform) entsprechen muss. Bei der Textform geht es im Kern darum, dass die abgegebene Erklärung zur „dauerhaften Wiedergabe“ geeignet sein muss. Das ist durch eine Email gewährleistet (wie z.B. auch nachzulesen bei Palandt/Ellenberger, § 126b, Rn. 3).

Der Ihnen von uns per Email zugesendete Vertragstext ist zur dauerhaften Wiedergabe geeignet, es besteht nämlich seitens der sipgate GmbH keinerlei Möglichkeit, diesen nachträglich zu ändern. Die E-Mail können Sie zunächst dauerhaft abspeichern, den Vertragstext können Sie zudem problemlos zur Aufbewahrung in Papierform ausdrucken. Wir gehen daher davon aus, dass die Zusendung des Vertragstextes per Email (natürlich unter Angabe der vollständigen Kontaktdaten beider Vertragsparteien im Vertragstext) die Formvorschrift des Art. 28 Abs. 9 DSGVO in Verbindung mit § 126b BGB wahrt.

Viele unserer Kunden bzw. deren Datenschutzbeauftragte gehen davon aus, dass eine Auftragsverarbeitung im Rahmen der Nutzung der Dienste von sipgate vorliegt. Vor diesem Hintergrund stellen wir eine Vorlage zur Verfügung, auch wenn wir selbst die Auffassung vertreten, dass eine Auftragsverarbeitung nicht vorliegt.

Die Rechtslage ist nach wie vor leider etwas unklar. Jedenfalls ist eine derartige Vereinbarung nicht schädlich.

Maßgeblich für diese Auftragsverarbeitung sind derzeit der § 11 BDSG, Artikel 17 der EU-Datenschutzrichtlinie, sowie ab dem 25.5.2018 die etwas detaillierteren Regelungen aus Artikel 28 DSGVO.

Gerne. Bitte füllen Sie einfach das oben genannte Formular kurz erneut aus. Sie bekommen dann den Vertrag von einem unserer Mitarbeiter erneut per E-Mail zugeschickt.

Das Abschließen von AV/ADV-Verträgen ist für uns ein Massengeschäft. Wir bitten um Verständnis dafür, dass wir keine individuellen Änderungen oder Anpassungen an dem Vertrag umsetzen können.

Nein. Angesichts der hohen Anzahl an Kunden und der entsprechend hohen Anzahl an Verträgen, die wir schließen müssen, bitten wir um Verständnis dafür, dass ein Vertragsschluss ausschließlich elektronisch erfolgen kann.

Wir haben sowohl eine AVV als auch die Standardklauseln mit Google abgeschlossen und gehen daher davon aus, dass eine zulässige und DSGVO-konforme Datenverarbeitung vorliegt. In Kürze wird diese Datenverarbeitung auch in die Datenschutzerklärung der sipgate GmbH aufgenommen.

Derzeit noch nicht, aber wir arbeiten an einer Übersetzung. Erste Informationen auf Englisch finden Sie unter sipgate.co.uk/gdpr.

Nein, eine Zertifizierung nach ISO 27001 besteht für die sipgate GmbH nicht. Die agile Arbeitsweise der sipgate GmbH macht eine Zertifizierung so gut wie unmöglich, da die Entwicklungszyklen für Software bei uns extrem kurz sind das nicht zu einer Zertifizierung passt.

Die sipgate GmbH arbeitet jedoch ausschließlich mit nach ISO 27001 zertifizierten Rechenzentren zusammen und wird regelmäßig von der zuständigen Aufsichtsbehörde, der Bundesnetzagentur, im Hinblick auf die Einhaltung der Vorgaben des Telekommunikationsgesetzes hin überprüft. Im Rahmen der Verpflichtungen nach dem Telekommunikationsgesetz hat die sipgate GmbH der Aufsichtsbehörde ein umfangreiches Sicherheitskonzept vorzulegen, das unter anderem Vorgaben zur Datensicherheit enthält. Weiterhin verarbeitet die sipgate GmbH auch Kreditkartenzahlungsdaten und hält die entsprechenden Vorgaben ein (PCI-Compliance).