数据处理协议 (DPA / AVV)

数据处理协议

关于数据处理和数据保护的信息。

1. 什么是数据处理协议（DPA）？

2. 为什么我需要签署数据处理协议？

3. 谁会受到数据处理法规的影响？

4. 如果我不签署数据处理协议会怎样？

5. 什么是个人数据？

6. 数据处理补充协议

7. 常见问题解答（FAQ）

1. 什么是数据处理协议（DPA）？

根据 GDPR（通用数据保护条例）第 28 条第 3 款的规定，数据处理协议（Data Processing Agreement，简称 DPA）是一项核心要求。当个人数据转移给受托处理方时，该处理必须基于控制方与处理方之间的合同。该合同规范了委托方与受托方以及可能的分包商的权利和义务。DPA 中确定了用于保护个人数据的技术和组织措施。

根据欧盟 GDPR 第 28 条的规定，在外部基础设施上存储个人数据时，可能需要与相应的运营商签订数据处理协议。建议就此事向数据保护官或律师寻求专业咨询。

我们为客户提供签订补充协议的选项。如果使用我们的合同生成器，无需支付任何额外费用。

要签署合同，请转到客户控制面板 (CCP)中的主数据 (Master Data)菜单项。切换到委托处理 (Order Processing)选项卡，然后单击创建 AV 合同 (Create AV Contract)。我们将保存一份合同副本。对于我们而言，您的电子签名即可完成合同的签订。您也可以通过邮寄方式向我们发送由您签署的纸质合同版本。随后我们将其归档在档案中。

2. 为什么我需要签署数据处理协议？

当个人数据转移给第三方并由其进行处理时，必须签订数据处理协议。受托处理方必须确保采取适当的技术和组织措施，以使处理符合本条例的要求，并确保数据主体的权利得到保护。

3. 谁会受到数据处理法规的影响？

如果外部服务提供商能够访问个人数据，则必须签订数据处理协议。只要外部服务提供商在委托订单范围内有机会访问个人数据，就应仔细核查数据处理法规在多大程度上适用。

4. 如果我不签署数据处理协议会怎样？

如果在必要的情况下缺少或未完整签订数据处理协议，可能会被处以罚款，罚款金额视违规严重程度而定。GDPR 违规行为将由主管监管机构进行调查和处罚。

5. 什么是个人数据？

根据 GDPR 第 4 条，“个人数据”是指“与已识别或可识别的自然人相关的任何信息”。这意味着所有可以建立与特定个人关联的信息均被视为个人数据。这包括：

姓名和地址
电子邮件地址
电话号码
账户数据

6. 数据处理补充协议

我们为客户提供了签订此类补充协议的选项。尽管需要付出相关工作成本，但如果使用我们的补充协议模板，我们不会收取任何额外费用。

要与我们签订此类数据处理补充协议，请按以下步骤操作：

登录客户控制面板 (CCP)。
进入主数据 (Master Data) > 委托处理 (Order Processing)。
说明您在我们这里存储了哪些数据。
指明受影响人员的范围。
阅读合同条款。
如果您同意，请单击生成 DPA (Generate DPA)。

您将收到一份由我们签名并盖章的合同。我们将保存一份合同副本。您的电子签名即可生效。如果您愿意，也可以将您签名的纸质合同通过平信邮寄给我们。我们将把合同保存在档案库中。详情请咨询专业律师。

请理解，与我们的律师制定完全个性化的定制数据处理协议涉及大量的工作。这可能会产生高达数百欧元的费用。每项单独的数据处理都必须由我们单独管理，从而产生进一步的成本。因此，我们仅支持根据我们的合同草案免费签订数据处理补充协议。该草案经过精心准备，据我们评估已涵盖了 GDPR 的核心要求。

7. 常见问题解答（FAQ）

是的，您可以随时在客户控制面板 (CCP) 的主数据 (Master Data) > **委托处理 (Order Processing)**下备案数据处理协议 (DPA)。备案后的 DPA 可随时在此处调取查看。

请向我们寄送两份由您签名的原件。我们将在其中一份原件上签字并回寄给您。

您提供的数据以及您告知我们的受影响主体群体均已在合同中列明。

是的，可以获取英文版合同。

不支持个性化定制。

我们不被允许提供法律咨询。在德国，诉讼外的法律咨询受到《法律服务法》的严格监管。只有律师、法律顾问、税务顾问和专利代理人等特定资质人员才可提供全面的诉讼外有偿法律咨询。

当您或您的客户受到数据存储的影响时，我们将解答关于我们如何存储个人数据的所有问题。但是，我们无法向您解释您需要如何按照 GDPR 通知您自己的客户、允许存储哪些日志文件以及存储多长时间等问题。对此我们深表歉意并请予以理解，我们建议您咨询值得信赖的律师，特别是在您开展商业业务的情况下。

最后更新时间：2026年4月24日