Dokumentieren Sie jede Lieferantenübermittlung und ihre Sub-Auftragsverarbeiter-Kette in einem Register
Die Dokumentation von Sub-Auftragsverarbeitern zersplittert und veraltet zwischen den Audits
Nach der DSGVO benötigt jede Offenlegung von Personendaten gegenüber einem Auftragsverarbeiter oder Sub-Auftragsverarbeiter eine dokumentierte Rechtsgrundlage und einen dahinterliegenden Vertrag. Mit der wachsenden Zahl von Lieferantenbeziehungen — und da jeder Auftragsverarbeiter seine eigenen Sub-Auftragsverarbeiter mitbringt — zersplittert diese Dokumentation über Verträge, E-Mail-Verläufe und ein Register, dem niemand wirklich traut.
Das schwierigere Problem ist die Konsistenz. Ändern sich die anwendbaren Vorschriften eines Empfängers, sollten Ihre Verarbeitungsverzeichnisse dies widerspiegeln. In der Praxis tun sie das nicht, weil die Verknüpfung zwischen Vertrag und Eintrag manuell ist — und manuelle Verknüpfungen veralten zwischen den Audits.
Wenn eine Aufsichtsbehörde fragt, wer was und auf welcher Grundlage verarbeitet, wird die Antwort zu einem archäologischen Projekt statt zu einer Abfrage.
Was Sie mit dem AVV- & Sub-Auftragsverarbeiter-Management erreichen
- Verknüpfen Sie Lieferanten als Sub-Auftragsverarbeiter, um reale Übermittlungsketten von Auftragsverarbeiter zu Auftragsverarbeiter abzubilden.
- Dokumentieren Sie die Rechtsgrundlage für jede einzelne Übermittlung, nicht nur pro Lieferant.
- Ordnen Sie anwendbare Vorschriften jeder Übermittlung zu, sodass jede Beziehung ihren eigenen Kontext trägt.
- Filtern Sie Lieferanten nach ihrem Status als nachgelagerte Auftragsverarbeiter, um Ihr Sub-Auftragsverarbeiter-Risiko auf einen Blick zu erkennen.
- Verfolgen Sie die vollständige Übermittlungshistorie mit Änderungsverfolgung für jede Beziehung.
- Blockieren Sie selbstreferenzierende Verknüpfungen mit Integritätsprüfungen, die verhindern, dass ein Lieferant sich in einer Kette mit sich selbst verknüpft.
Was es Ihrem Programm bringt
- Beantworten Sie die Sub-Auftragsverarbeiter-Frage schnell — liefern Sie die Kette und ihre Rechtsgrundlage, wenn eine Behörde oder ein Kunde danach fragt.
- Halten Sie Ihre Einträge konsistent — Änderungen an den Vorschriften eines Empfängers werden in die verknüpften Verarbeitungsverzeichnis-Einträge übernommen, sodass Ihr Register nicht aus dem Takt gerät.
- Reduzieren Sie den manuellen Abgleich — kein erneutes Erfassen derselben Vorschrift im Vertrag und im Verarbeitungseintrag.
- Verteidigen Sie Ihre Dokumentation — eine versionierte Übermittlungshistorie zeigt, was sich wann geändert hat.
Für Compliance entwickelt
DPMS hilft Ihnen, die konkreten Pflichten zu belegen, die Lieferantenübermittlungen und Sub-Auftragsverarbeiter-Ketten regeln — zugeordnet zum jeweiligen Artikel und zur jeweiligen Massnahme, nie pauschal zur «DSGVO».
| Was DPMS leistet | Zugeordnet zu | Wie |
|---|---|---|
| Dokumentiert die Rechtsgrundlage für jede Übermittlung an einen Auftragsverarbeiter oder Sub-Auftragsverarbeiter | DSGVO Art. 28 | Erfassung der Rechtsgrundlage pro Beziehung bei jeder Lieferantenverknüpfung |
| Bildet Auftragsverarbeiter- und Sub-Auftragsverarbeiter-Beziehungen ab | DSGVO Art. 28(2)(4) | Lieferant-zu-Lieferant-Ketten mit Verhinderung von Selbstverknüpfungen |
| Hält Empfängerdetails in den Verarbeitungsverzeichnissen aktuell | DSGVO Art. 30(1)(d) | Automatische Synchronisierung der Empfängervorschriften in die verknüpften Verarbeitungsverzeichnis-Einträge |
| Belegt die Kontrolle über Änderungen an der Übermittlungsdokumentation | DSGVO Art. 5(2) | Vollständige Übermittlungshistorie mit Änderungsverfolgung |
Warum Priverion
Anders als universelle GRC-Werkzeuge, die Lieferanten und Einträge als getrennte Tabellen behandeln, lebt diese Funktion innerhalb einer einzigen, einheitlichen Plattform für Datenschutz und InfoSec. Eine Vorschriftsänderung bei einer Lieferantenübermittlung pflanzt sich ohne erneutes Erfassen bis ins verknüpfte Verarbeitungsverzeichnis fort — die Integration ist der entscheidende Vorsprung. Sub-Auftragsverarbeiter-Ketten werden nativ abgebildet, mit eingebauter Verhinderung von Selbstverknüpfungen, sodass mehrstufige Hierarchien mit Ihrer Lieferkette korrekt mitwachsen, statt in eine flache, nicht überprüfbare Liste zu zerfallen.
Fragen, die Datenschutzbeauftragte vor einer Demo stellen
Werden mehrstufige Sub-Auftragsverarbeiter-Ketten unterstützt?
Lässt es sich mit meinem Verarbeitungsverzeichnis verbinden?
Kann ich pro Lieferant eine andere Rechtsgrundlage dokumentieren?
Ist die Änderungshistorie prüfbar?
Verwandte Funktionen entdecken
Bereit, Ihre Verträge und Verarbeitungsverzeichnisse synchron zu halten?
