Auftragsverarbeitungsvertrag Art. 28 DSGVO: Ansprechpartner anonymisieren – DSGVO-konform anonymisieren (Art. 28 DSGVO)
Beauftragt ein Unternehmen einen Dienstleister mit der Verarbeitung personenbezogener Daten, ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag zu schließen, der Verantwortliche, Auftragsverarbeiter und Ansprechpartner benennt; anonym.legal pseudonymisiert diese Personendaten, damit Vertragsmuster geprüft oder mit Beratern abgestimmt werden können, ohne die Beteiligten offenzulegen.
When this applies
Beauftragt ein Verantwortlicher einen Dienstleister mit der Verarbeitung personenbezogener Daten, ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag mit bestimmten Pflichtinhalten zu schließen. In der Gestaltungsphase wird der Entwurf zwischen Verantwortlichem, Auftragsverarbeiter und Datenschutzbeauftragten abgestimmt, bevor er unterzeichnet wird. Da der Vertrag die beteiligten Unternehmen und ihre Ansprechpartner mit Kontaktdaten benennt, entsteht der Bedarf, diese Personendaten vor der Weitergabe zu schützen. anonym.legal pseudonymisiert die Daten reversibel, sodass der Entwurf vertraulich abgestimmt werden kann.
How anonym.legal handles it
- Der AV-Vertragsentwurf wird im Originalformat in anonym.legal eingelesen.
- Die Engine durchsucht den Text und erkennt Namen der Beteiligten, Ansprechpartner und Kontaktdaten als Entitäten aus über 285 unterstützten Kategorien.
- Alle benannten Personen werden konsistent pseudonymisiert, sodass Bezugnahmen über den gesamten Vertrag hinweg eindeutig bleiben.
- Verarbeitungszweck, Datenkategorien und technische Schutzmaßnahmen bleiben im Klartext lesbar, damit die Pflichtinhalte prüfbar bleiben.
- Jede Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Vor der Unterzeichnung lässt sich der finale Vertrag mit dem zugehörigen Schlüssel vollständig re-identifizieren.
What you provide
- Entwurf des Auftragsverarbeitungsvertrags
- Angaben zu Ansprechpartnern und Verarbeitungszwecken
- Anlage mit technischen und organisatorischen Maßnahmen
Limitations & cautions
- Die Vollständigkeit der Pflichtangaben nach Art. 28 DSGVO prüft anonym.legal inhaltlich nicht.
- Ob die vereinbarten Schutzmaßnahmen ausreichend sind, bleibt eine datenschutzrechtliche Beurteilung.
- Die Re-Identifikation setzt die sichere Verwahrung des Schlüssels voraus.
FAQ
Bleiben Verarbeitungszweck und Schutzmaßnahmen im Entwurf lesbar?
Ja, nur Personendaten werden ersetzt; die inhaltlichen Regelungen bleiben im Klartext erhalten. So lassen sich Verarbeitungszweck, Datenkategorien und Schutzmaßnahmen inhaltlich prüfen, während die Ansprechpartner geschützt sind. Die datenschutzrechtliche Bewertung bleibt davon unberührt.
Werden die benannten Ansprechpartner zuverlässig erkannt?
Ja, Namen und Kontaktdaten der Ansprechpartner gehören zu den über 285 unterstützten Entitätstypen und werden pseudonymisiert. Derselbe Ansprechpartner trägt dabei über den gesamten Vertrag hinweg dasselbe Pseudonym. Fallspezifische Angaben können Sie zusätzlich als schützenswert markieren.
Kann ich den AV-Vertrag als Vorlage wiederverwenden?
Ja, die anonymisierte Fassung eignet sich datenschutzkonform als Muster für weitere Dienstleisterverhältnisse. Da die Verarbeitung mit EU-Datenresidenz und DSGVO-konform erfolgt, lässt sich die Vorlage intern breit teilen. Die Originalfassung bleibt über den Schlüssel wiederherstellbar.