Alle SzenarienAnwaltskanzleienVertragsprüfung gegen Ihr PlaybookEinfach
Der AVV des Softwareanbieters: keine Unterauftragsverarbeiter, keine Löschung, kein Audit
Die Situation
FieldApp Cloud, die Software, mit der Acmes Techniker ihre Einsätze abschließen, schickt ihren AVV zusammen mit der Lizenzverlängerung zur Unterschrift: Kunden, Adressen, Unterschriften und Standorte der Techniker laufen darüber. Die Verwaltungsleiterin lädt ihn als AVV hoch, bevor sie unterschreibt.
Die Belege
Genau die Dateien, die der Agent bekommen hat. Öffnen Sie sie, bevor Sie weiterlesen: Namen, Adressen und USt-IdNr. sind erfunden, der Aufbau ist es nicht.
nomina-responsabile-trattamento-fieldapp-2026.pdf
Was der Agent tut
Dieselben vier Phasen wie bei jedem Lauf, der Reihe nach. In der Konsole laufen sie einzeln durch, mit den Credits daneben.
- 01DiagnoseLiest die Eingabe und entscheidet, worin die Aufgabe wirklich besteht.
- 02ZusammenstellungWählt Werkzeuge, Datenquellen und das Modell, für das Sie sich entschieden haben.
- 03AusführungErledigt die Arbeit. Alles, was das Haus verlässt, wartet auf Ihre Freigabe.
- 04PrüfungPrüft das Ergebnis gegen Ihre Regeln, bevor Credits abgerechnet werden.
Die Werkzeuge, die er benutzt hat
Aus der Aufzeichnung des Laufs gelesen, nicht aus einer Funktionsliste.
- Dokument lesen
- Felder extrahieren
- In den Referenzdokumenten suchen
- Ergebnis prüfen
- Vertrag prüfen
Das Ergebnis
Nomina a responsabile (art. 28 GDPR) di FieldApp Cloud S.r.l.: 10 punti dell'art. 28 c. 3 · 3 mancano: sub-responsabili (lett. d), cancellazione o restituzione a fine rapporto (lett. g), audit e ispezioni (lett. h)
Tabella di controllo, non un parere: le regole sono scritte e verificabili, ogni citazione viene dal contratto; ogni riga va verificata e firmata dall'avvocato.
Die Klauseln gegen das Playbook
Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO)
| Norm | Pflichtinhalt | Im AVV |
|---|---|---|
| art. 28 c. 3, primo periodo | oggetto, durata, natura, finalità, dati e interessati | vorhanden |
| art. 28 c. 3 lett. a) | istruzioni documentate | vorhanden |
| art. 28 c. 3 lett. b) | riservatezza degli autorizzati | vorhanden |
| art. 28 c. 3 lett. c) | misure di sicurezza (art. 32) | vorhanden |
| art. 28 c. 3 lett. d) e cc. 2 e 4 | sub-responsabili | fehlt |
| art. 28 c. 3 lett. e) | assistenza per i diritti degli interessati | vorhanden |
| art. 28 c. 3 lett. f) | assistenza artt. 32–36 (sicurezza, violazioni, DPIA) | vorhanden |
| art. 28 c. 3 lett. g) | cancellazione o restituzione a fine rapporto | fehlt |
| art. 28 c. 3 lett. h) | audit e ispezioni | fehlt |
| art. 28 c. 3, ultimo periodo | avviso su istruzioni illecite | vorhanden |
Hinweise
- Zu beheben nomina a responsabile senza sub-responsabili, cancellazione o restituzione a fine rapporto, audit e ispezioni: Manca: Rispetta le condizioni per ricorrere a un altro responsabile: autorizzazione scritta, specifica o generale, informazione sulle modifiche con diritto di opporsi, gli stessi obblighi imposti al sub-responsabile. (art. 28 c. 3 lett. d) e cc. 2 e 4) Manca: Su scelta del titolare cancella o restituisce tutti i dati al termine della prestazione e cancella le copie esistenti. (art. 28 c. 3 lett. g)) Manca: Mette a disposizione le informazioni per dimostrare il rispetto degli obblighi e consente e contribuisce alle attività di revisione, comprese le ispezioni. (art. 28 c. 3 lett. h))
- Zu beheben DPA: manca sub-responsabili (art. 28 c. 3 lett. d) e cc. 2 e 4).
- Zu beheben DPA: manca cancellazione o restituzione a fine rapporto (art. 28 c. 3 lett. g)).
- Zu beheben DPA: manca audit e ispezioni (art. 28 c. 3 lett. h)).
- Vertrag
- Accordo per il trattamento dei dati personali ai sensi dell'art. 28 del Regolamento (UE) 2016/679
- Gegenseite
- FieldApp Cloud S.r.l.
- Playbook
- playbook di base
- Die Tabelle
- revisione-contratto.docx · revisione-contratto.xlsx
Echtzeit 3 Min. 58 s33 Credits
Minute für Minute
- 0 sDiagnose1 Credit
- 4 sZusammenstellung1 Credit
- 8 sAusführung1 Credit
- 9 sWerkzeugDokument lesen0 Credits
- 9 sAusführung2 Credits
- 41 sAusführung3 Credits
- 1 Min. 40 sAusführung3 Credits
- 1 Min. 57 sPrüfung6 Credits
- 2 Min. 20 sAusführung1 Credit
- 2 Min. 21 sWerkzeugDokument lesen0 Credits
- 2 Min. 21 sAusführung1 Credit
- 2 Min. 32 sAusführungFelder extrahieren1 Credit
- 2 Min. 32 sWerkzeugFelder extrahieren0 Credits
- 2 Min. 43 sAusführung2 Credits
- 2 Min. 53 sWerkzeugIn den Referenzdokumenten suchen0 Credits
- 2 Min. 53 sAusführung2 Credits
- 3 Min. 2 sWerkzeugErgebnis prüfen0 Credits
- 3 Min. 2 sAusführung2 Credits
- 3 Min. 8 sWerkzeugVertrag prüfen0 Credits
- 3 Min. 9 sPrüfung7 Credits
Worauf Sie achten sollten
Die erste Zeile reiht die zehn Punkte des Art. 28 Abs. 3 auf und die drei fehlenden: die Regeln zu Unterauftragsverarbeitern (keine Klausel regelt die Cloud in Deutschland), Löschung oder Rückgabe der Daten bei Vertragsende (nur Backups „so lange wie nötig“), Audits (stattdessen eine Konformitätserklärung). Die Checkliste geht Buchstabe für Buchstabe, mit dem Zitat dessen, was da ist.