Vendor Management und DSGVO – wie das zusammengehört, erfährst du dazu hier im Beitrag.

Die DSGVO 🔒, oder gleichwohl auch GDPR genannt, bewirkt nämlich unzählige ✉️ dazu in unseren Postfächern, außerdem ratlose Gesichter 🥴 bei Vereinen und zudem kleinen Unternehmen. Sie bewirt jedoch auch außerdem unter der Last ächzende Manager:innen von somit neuen oder dazu veränderten Aufgaben.

Vendor Manager:innen also aufgepasst. Euch betrifft das somit, wie ihr jedoch bestimmt schon wisst. Denn wer als Vertreter:in einer auslagernden, also fremdvergebnden Stelle Dienstleister steuert, „freut“ sich dabei zugleich über einen neuen Zuständigkeitsbereich. Während einer Tasse Tee ☕️ erfährst du mehr dazu im 🎥 Video. Außerdem findest du unten einen praktischen Tipp für dein Vorankommen dazu, weil es sich hier nämlich um deine Kontrollpflichten ❗ als Auftraggeber:in handelt. Zusätzlich steht dir gleichwohl noch der Beitrag mit dem Rechtsexperten Fabian Stößer dazu zur Verfügung. Folglich bist du allerbestens 👍👍👍 gewappnet.

Kleines Intro vorab über DSGVO und Vendor Management

Hoffentlich kümmerst du dich jedoch als Dienstleistersteuerer:in um dein Baby DSGVO besser, als es das Beispiel eines Automobil-Clubs zeigt. Dort weiß aber offenbar wirklich niemand, was denn mit den Daten der Mitglieder passiert oder mit wem der Club die Daten überhaupt teilt. Sicherheitshalber schreibt mir das der Vendor Manager des Automobil-Clubs, um sich auch rechtlich scheinbar abzusichern. Netter Versuch, doch dazu können mir nur müde 🥱 lächeln.

Gönn dir eine Tasse Tee☕️  und mach es weiterhin besser. 

Tasse Tee: DSGVO Vendor Management – Das gehört irgendwie zusammen

Schnabuliere dieses Video 👀. Praktischerweise umfasst es nur 2:47 Minuten. Somit kannst du es bequem bei einer Tasse Tee ☕️ ansehen und dich dabei außerdem über ein die Augen öffnendes Schreiben eines Automobilclubs 🏎️ amüsieren. 

Die DSGVO fällt dabei in die Kontrollpflichten ❗ im Vendor Management. Wenn du darüber hinaus mehr folglich über deine Kontrollpflichten als Dienstleistersteuerer:in, Vendor Manager:in oder Outsourcing-Koordinator:in wissen möchtest, scrolle dazu gleich weiter nach unten. Dort findest nämlich nicht nur mehr Informationen, sondern außerdem auch noch einen praktischen 💡 Tipp 💡. 

Über DSGVO und Vendor Management

Die Datenschutz-Grundverordnung (DSGVO) ist nämlich die europäische Datenschutzverordnung, die außerdem am 25. Mai 2018 in Kraft trat. Dabei regelt sie nicht nur die Verarbeitung personenbezogener Daten. Sie wirkt sich außerdem damit auch erhebliche auf die Dienstleistersteuerung und die Art und Weise, wie Unternehmen mit personenbezogenen Daten umgehen, aus. Die Datenschutz-Grundverordnung (DSGVO) heißt zudem auf Englisch „General Data Protection Regulation“ (GDPR).

Die DSGVO betrifft nicht nur Unternehmen, die personenbezogene Daten direkt verarbeiten, sondern auch deren Dienstleister, die im Auftrag von Unternehmen dazu tätig sind. Dies bedeutet also auch, dass Unternehmen, die Dienstleistungen wie zum Beispiel Datenverarbeitung, oder Hosting, zudem Marketing oder auch Customer Relationship Management (CRM) outsourcen, zugleich auch noch sicherstellen müssen, dass ihre Dienstleister die DSGVO-Vorschriften folglich einhalten.

Direkter Berührungspunkt DSGVO im Vendor Management dazu

Die DSGVO legt dabei strenge Anforderungen an die Verarbeitung personenbezogener Daten dazu fest, einschließlich 🔐 Transparenz, **🖊️** Zustimmung, **🔒 **Datensicherheit und **🔬 **Datenschutz-Folgenabschätzungen. Unternehmen sind daher verpflichtet, mit ihren Dienstleistern 📝 Datenschutzvereinbarungen abzuschließen, die sicherstellen, dass die Dienstleister die Vorschriften der DSGVO einhalten. Dies erfordert nicht nur eine sorgfältige **🔎 ** Überprüfung der Datenschutzpraktiken der Dienstleister, sondern auch die ✍️ Festlegung von klaren Datenschutzklauseln in Verträgen.

Die DSGVO schreibt auch vor, dass Unternehmen und ihre folglich Dienstleister im Falle einer Datenverletzung unverzüglich die Datenschutzbehörden und außerdem die betroffenen Personen benachrichtigen müssen. Dies erfordert zudem eine klare Zusammenarbeit und Kommunikation zwischen Unternehmen und Dienstleistern, um sicherzustellen, dass Datenschutz-Verletzungen schnell und zugleich effektiv behandelt werden.

Praktische Auswirkungen DSGVO Vendor Management

Die DSGVO hat zudem Auswirkungen auf die Auswahl von Dienstleistern. Da Unternehmen folglich sicherstellen müssen, dass ihre Dienstleister 🔓 Datenschutz- und außerdem Sicherheitsstandards erfüllen, um die Einhaltung der DSGVO zu gewährleisten, kommen zudem regelmäßige Checks zum Einsatz. Dies erfordert nicht nur eine gründliche 🕵️ Due Diligence bei der Auswahl von Dienstleistern. Sondern das führt folglich auch zu deiner regelmäßigen Überprüfung der Datenschutzpraktiken der Dienstleister im Alltag.

Darüber hinaus sollten Unternehmen Schulungen und Schulungsprogramme nicht nur für ihre Mitarbeiter:innen sondern zugleich auch folglich für die Dienstleister 📚 implementieren. Dadurch stellt man auch sicher, dass sie sich alle zugleich der DSGVO-Anforderungen bewusst sind und somit diese auch leichter einhalten.

Diese ✅ Schulungen brauchst du als Vendor Manager:in zwar nicht selbst durchzuführen. Es ist jedoch folglich wichtig, dass du dich dazu darum 👍 kümmerst, damit diese überdies stattfinden (können).

Insgesamt ist die DSGVO für dich und somit folglich dein Unternehmen von großer Relevanz für die Dienstleistersteuerung, wie also Vendor Management häufig nämlich bezeichnet wird.

Merke 💡 dazu auch

Da Unternehmen auch weiterhin sicherstellen müssen, dass auch ihre Dienstleister die Vorschriften der DSGVO einhalten, um folglich Bußgelder und somit rechtliche Konsequenzen zu vermeiden, kommst du dabei als Dienstleistersteuerer:in/Vendor Manager:in ins Spiel 🕵️.
Denn deine effektive Zusammenarbeit und somit Kommunikation zwischen dir, also deinem Unternehmen und auch euren Dienstleistern entscheiden folglich dabei darüber, ob also die Anforderungen der DSGVO dazu gemeinsam erfüllt werden. Somit gewährleistest auch du, wie es nämlich dabei um die Privatsphäre 🔒 und damit den Datenschutz der betroffenen Personen somit steht.

Hier liefern wir dír nämlich gleich einen dazu passenden Tipp, wie du die Arbeit in der Praxis außerdem üben kannst.

Tipp dazu – Praxisseminar Dienstleister steuern: Durch Spezialisierung souveräner agieren!

Wie gut weißt du denn über deine Kontrollpflichten und auch Kontrollrechte als Vendor Manager:in bescheid? Obwohl du bestimmt alles sehr gut machst, lohnt es sich jedoch bestimmt, die folgenden Zeilen dazu kurz zu 🔎 überfliegen.

Denn in unserem Praxisseminar für Vendor Manager:innen und somit Dienstleistersteuerer:innen, nämlich im Modul II: Durch Spezialisierung souveräner agieren,erfährst du dazu folglich noch mehr. Neben Deinen Kontrollpflichten und außerdem Kontrollrechte gehören auch das Notfallmanagement oder besser gesagt die Vorbereitung darauf dazu. Die Aufgabe hast du nämlich sogar rechtlich. Die Dinge sind darüber hinaus von zentraler Bedeutung, um zugleich eine effiziente und somit reibungslose Zusammenarbeit mit Dienstleistern sicherzustellen. Darüber hinaus spielt die zeitnahe Wahrnehmung dieser Aufgaben eine entscheidende Rolle, um nicht nur potenzielle Probleme frühzeitig zu erkennen sondern folglich auch zu lösen. Deswegen ist es ratsam, sich kurz damit zu beschäftigen.  Überlege dir zudem, was für Vorteile es dir außerdem bringen kann, an dem Praxisseminar teilzunehmen 🤔🤔🤔. 

Lies folglich, was nämlich dazu Tanja Schumann sagt und wie sie außerdem darüber denkt:

„Das Praxisseminar war für mich eine spannende und vor allem wertvolle Erfahrung. Inhalte aus dem Seminar konnte ich direkt in meinem Alltag integrieren und konnte bereits in kürzester Zeit Erfolge erkennen. An dieser Stelle, vielen Dank für deinen Input und die Möglichkeit, Skills innerhalb des Seminars mit Praxisübungen zu festigen und zu lernen.“

Tanja Schumann, Consorsbank/BNP Paribas SA

Uns fallen spontan nämlich dazu diese 3 etwas anderen Vorteile für dich ein

Erstens: Spaß am Austausch mit anderen und kleinen Auflockerungen zwischendurch 😜 bieten gleichwohl Unterhaltung und dazu hilfreiche Tricks.

Zweitens: Das Vernetzen mit Mitstreiter:innen 🤝 macht dich außerdem auch noch stärker.

Drittens: Das Ausprobieren in der Praxis lässt dich Erlerntes dazu gleich anwenden. Da unsere Online-Seminare nur jeweils 4 Stunden pro Tag dauern, kannst du nämlich Erlerntes folglich zusätzlich gleich bei deinem Dienstleister einsetzen 💪.

Notiere dir dazu gleich den 📅 Termin

Der nächste Termin 📅 für dieses bedeutende Seminar im Jahr 2023 ist der 14.11. – 17.11.2023. Es findet zudem online 💻 statt. Weil es jeweils auch nur 4 Stunden dauert, sodass du bequem von überall teilnehmen kannst, bleibt dir zugleich auch die Möglichkeit, dein Wissen dazu direkt anzuwenden.

Stelle dazu gleich deine Fragen und erhalte damit Sicherheit. Sammle zuerst in Ruhe deine Punkte. Dann klären wir sie folglich gemeinsam in einem Termin via 

Microsoft Teams. 

Klicke dazu den Link und fixiere sogleich dazu deinen Termin im Kalender 🗓️. Praktisch! Zudem profitierst du auch von moderner Video-Telefonie 🌐 und kannst dir dabei noch ein besseres Bild und außerdem Gefühl zugleich verschaffen.

Außerdem kannst du natürlich direkt  +49 541 580543-0 wählen. So wie du darauf klickst, verbindet dich dein Smartphone sogleich mit eisq. Wohingegen dein Rechner mutmaßlich dafür erst noch eine Schnittstelle zu der Telefonanlage deines Arbeitgebers benötigt.

So als ob wir das geplant hätten: Video-Interview mit dem Rechtsexperten Fabian Stößer

Schau die außerdem auch den Rechtsexperten Fabian Stößer dazu im Video an. Somit bist du folglich nämlich allerbestens 👍👍👍 gewappnet.

In den zwei Teilen erfährst du also quasi alles, was du dazu brauchst.

Der Beitrag Vendor Manager und DSGVO – das gehört zusammen erschien zuerst auf Vendor-Management.eu.

Hast du dich schon mal gefragt, ob dein Unternehmen oder dein Dienstleister verantwortlich ist? Rechtlich gesehen? Und wann gemeinsam? Rechtsanwalt und Experte Fabian Stößer beantwortet 3 Augen öffnende Fragen zu Recht und Outsourcing.

Das Einhalten von Recht und Gesetz ist die fundamentale Basis. Denn wer sie im Outsourcing nicht einhält, hat bald Ärger am Hals und es kann ganz schön teuer werden. Ob Arbeitsrecht, Datenschutz, Schuldrecht oder Vertragsrecht – sie alle gilt es zu beachten.

Wer zeichnet verantwortlich? Du als Vendor Manager:in, Dienstleistersteuerer:in, oder dein Dienstleister? Und wann spricht Fabian Stößer von gemeinsamer Verantwortung?

Wie ist das mit der Fanpage eines Unternehmens auf Facebook? Wem gehören die personenbezogenen Daten? Wer verarbeitet diese und wer ist eigentlich verantwortlich?

Solche Fragestellung nutzt der Experte im Video-Talk.

Du bevorzugst knackige Informationshappen?

Extra für dich überarbeiten wir das ausführliche Video und teilen es auf:

• mit überarbeitetem und lesefreundlicherem Transkript
  
• aufgeteilt in 2 kleinere Häppchen, für ein angenehmeres Schauen der Videos

Dein Video: Outsourcing und Recht – Teil 1

Transkript: Gemeinsam verantwortlich? Outsourcing und Recht Teil 1

Für alle, die lieber lesen, gibt es als praktischen Service hier das überarbeitete Transkript.

Bernhard Gandolf:

Willkommen auf eine Tasse Tee. Heute genieße, ich Certified Management Consultant und Geschäftsführer von european institute for service quality, Bernhard Gandolf, eine Tasse Tee mit Fabian Stößer. Herr Stößer trägt einen doppelten Master of Laws und arbeitet bei GRAEF Rechtsanwälte in Hamburg. Das Unternehmen bezeichnet sich selbst als Spezialisten für High-End Beratung. Herr Stößer. Schön, dass Sie sich für unser Publikum die Zeit nehmen und Ihre Expertise mit uns teilen.

Fabian Stößer:

Guten Tag, Herr Gandolf. Vielen Dank, dass ich hier mit Ihnen Ihre Tasse Tee gemeinsam verbringen kann und hoffentlich allen, die sich das Video hier anschauen, auch ein paar Neuigkeiten kommunizieren kann und wir gemeinsam schlauer werden.

1. Frage: Outsourcing & Recht – Um welche 3-5 Rechtsgebiete geht es hauptsächlich?

Bernhard Gandolf:

Davon bin ich felsenfest überzeugt. Starten wir gleich. Outsourcing-Projekte allgemein und IT-Outsourcing im Besonderen. Führen regelmäßig zu einer Fülle von rechtlichen Fragen. Um welche 3 bis 5 Rechtsgebiete handelt es sich Ihrer langjährigen Erfahrung nach dabei hauptsächlich?

Fabian Stößer:

Ja. Also eins ist natürlich immer maßgeblich. Das ist das allgemeine Vertragsrecht, insbesondere für den IT-Bereich. Es gibt sehr viele Spezifikationen, die gerade im IT-Bereich zu berücksichtigen sind, bei denen wir dann auch in Bereiche des Urheberrechts oder auch zu anderen Rechtsthematiken kommen. Was gerade auch bei Outsourcing Projekten mit eines der größten Themen ist, – das kann man glaube ich einfach gar nicht genug betonen – ist tatsächlich das Thema Datenschutz. Manchmal ist es bei Unternehmen so, dass sie gar nicht so genau wissen, dass sie gerade personenbezogene Daten verarbeiten. Sie stellen dann auf einmal fest: Wir haben hier gerade einen Vertrag, einen Dienstleister und der kriegt tatsächlich doch irgendwelche Daten von uns, die dann wiederum das Datenschutzrecht Anwendung finden lassen.

Deswegen ist das ein wichtiges Thema, was man immer im Hinterkopf haben sollte.

Und als drittes natürlich, das ist jetzt zwar keine spezifisches IT-Thematik, können die Gefahren des Arbeitsrechts  auch immer mal wieder lauern, wenn es nämlich um Sachen wie Scheinselbständigkeit oder dergleichen geht.

Zu guter Letzt würde ich noch einen Rechtsbereich oder ein Gesetz nennen, was faktisch nicht so wirklich große Anwendung findet: Das Gesetz zum Schutz von Geschäftsgeheimnissen. Faktisch hat natürlich das Thema Schutz von Geschäftsgeheimnissen eine große Relevanz. Bloß das Gesetz selber setzt so welche hohen Hürden, dass es häufig gar nicht so umfassend angewendet wird und man dann eher wieder im Bereich des allgemeinen Schuldrechts versucht, mit den Vertragspartnern entsprechende Verschwiegenheitsvereinbarungen zu regeln, die dann wiederum diese Geschäftsgeheimnisse tatsächlich schützen.

Bernhard Gandolf:

Sehr interessant. Vielen Dank.

2. Frage: DSGVO/GDPR als Kernthema – Worin besteht der Unterschied zwischen einer Auftragsverarbeitung und einer gemeinsamen Verantwortung?

Sie sprachen von Datenschutz, der berühmten Datenschutzgrundverordnung oder GDPR, wie es auf Englisch heißt. Die spielen also immer eine Rolle? In einfachen Worten bitte. Worin besteht der Unterschied zwischen einer Auftragsverarbeitung und einer gemeinsamen Verantwortung? Welche Auswirkungen ergeben sich daraus für auslagernde Unternehmen?

Fabian Stößer:

Also zum Ersten: Verantwortlicher und Auftragsverarbeiter sind zwei Begriffe, die so auch relativ einfach im Gesetz formuliert sind. Verantwortlicher ist der, der über die Zwecke und die Mittel der Verarbeitung der personenbezogenen Daten entscheidet. Also letztendlich der, der final den Hut auf hat und sagt: Hier geht’s lang, das machen wir mit den Mitteln, weil ich diesen Zweck verfolge. Der Auftragsarbeiter hingegen ist der klassische Dienstleister, wie man ihn sich vorstellt.

Er selber hat keinen Anspruch mit den Daten, die er dann bekommt, frei umzugehen. Die Leistung, die er erbringt, erbringt er ausschließlich für den Auftraggeber, in diesem Fall den Verantwortlichen. Er hat selbst kein Eigeninteresse an den Daten, die er da verarbeitet, sondern sein Interesse besteht einfach nur darin, einen Service für jemand anderen anzubieten und dafür ein Entgelt zu bekommen.

Und jetzt haben wir natürlich noch das Thema der gemeinsamen Verantwortlichkeit.

Gemeinsame Verantwortlichkeit haben wir immer dann, wenn wir mehr als einen haben, der den Hut auf hat. In größeren Unternehmensstrukturen hat man es relativ häufig, dass gewisse Bereiche in andere Gesellschaften ausgegliedert sind und dann merkt man häufig erst später, dass das Datenschutzrecht hier Herausforderungen bereiten könnte: Oh, hier sind verschiedene Gesellschaften, die irgendwie alle auf die gleichen Informationen zurückgreifen wollen, aber aus eigenen Bedürfnissen. Die einzelnen Gesellschaften verfolgen eigene Interessen. Aber die Verarbeitung findet für allegemeinsam statt. In diesen Fällen sind wir dann häufig im Bereich der gemeinsamen Verantwortlichkeit.

Und wie der Name schon sagt, da haben dann beide den Hut auf, beide sind verantwortlich. Deswegen und da die Grenzen zwischen gemeinsamer Verantwortlichkeit und Auftragsarbeiter teilweise schwimmend sind, ist es wichtig, in den Verträgen klar zu regeln und in der  Praxis dann wirklich auch klar zu leben, ob hier gerade die eine Entity als Verantwortlicher auftritt oder aber ob sie als Auftragsverarbeiter für eine andere Entity, die Information verarbeitet

3. Frage: DSGVO/GDPR als Kernthema – Was bedeutet das für die fremdvergebenden Firmen konkret?

Bernhard Gandolf:

Und was bedeutet das für die Firmen, die auslagern? Worauf achten die besonders?

Fabian Stößer:

Die Firmen, die auslagern, sind im üblichen Fall die Verantwortlichen. Sie lagern aus, weil sie sich ja selber nicht mit den Themen befassen oder die Verarbeitungsprozesse selber durchführen wollen. Sie werden grundsätzlich Verantwortlicher sein und im Regelfall sind sie auch der alleinige Verantwortliche, weil man als auslagerndes Unternehmen eigentlich nicht möchte, dass jemand anders mit seinen Informationen noch eigene Interessen verfolgt.

Also da hätten wir das klassische Verhältnis Verantwortlicher und Auftragsverarbeiter, da muss ich dann darauf achten, dass ich die entsprechenden Verträge mit Auftragsverarbeitern schließe. Das ist auch zwingend. Das sieht auch die DSGVO so vor. Und da gibt es auch gewisse Kriterien, die eingehalten werden müssen, zu denen wir vielleicht auch noch mal zu sprechen kommen.

Auch gibt es einfach gewisse Fälle, wo man vielleicht auf Anhieb nicht mal an eine Auftragsverarbeitung oder gemeinsame Verarbeitung denkt.

Beispiel ist die Facebook Fanpage, die wir alle kennen. Unternehmen fragen sich: Ja, was sind wir eigentlich jetzt, wenn wir eine Nachricht über diese Fanpages bekommen? Bin ich jetzt Verantwortlicher? Ist Facebook Verantwortlicher? Hier kommen wir in die Bereiche, wo noch keine Einigkeit besteht und selbst zwischen staatlichen Stellen Streitgespräche stattfinden, ob man jetzt als Ministerium eine Fanpage überhaupt betreiben darf.

Wer ist hier Verantwortlicher? Momentan ist man auf der sicheren Seite, wenn man davon ausgeht, dass eine gemeinsame Verantwortlichkeit besteht, da man als Unternehmen einfach nicht kontrollieren kann, was Facebook da noch mit diesen Daten macht.

Das komplette Video findest du

gleich hier.Es erschien vor genau einem Monat am 13. März.

Mehr über den Rechts-Experten Fabian Stößer…

… findest du auf der Website von GRAEF Rechtsanwälte in Hamburg. Dort gibt es eine eigene Seite von Fabian Stößer: Fabian Stößer.

Mehr bequeme Videos rund um Outsourcing gibt es auf unserem YouTube Kanal – gleich abonnieren!

Interesse geweckt?

Teil 2 erscheint nächste Woche hier im Blog – ebenfalls mit überarbeitetem, leichter lesbaren Transkript.

Willst du mehr wissen über deine Möglichkeiten im Outsourcing?

• Besprechen wir dein Thema persönlich, unverbindlich und kostenfrei via Microsoft Teams .
• oder ruf uns an unter +49 541 580543-0.

Der Beitrag Update: Rechtsexperte im Talk – Outsourcing und gemeinsam verantwortlich? – Teil 1 erschien zuerst auf Vendor-Management.eu.