§ 30 Abs. 2 Nr. 4 BSIG · Lieferkettensicherheit
Sind Auftragsverarbeitungsverträge (AVVs) mit allen relevanten Dienstleistern abgeschlossen?
Worum geht es bei dieser Anforderung?
Diese Frage betrifft die DSGVO (Art. 28), nicht das BSIG – sie steht hier, weil Dienstleister mit Datenzugriff auch für die Lieferkettensicherheit relevant sind. AVVs nach Art. 28 DSGVO sind gesetzlich verpflichtend, wenn personenbezogene Daten von Dritten verarbeitet werden.
Was Sie konkret prüfen sollten
- 01Liegt für jeden Auftragsverarbeiter ein AVV vor?
- 02Werden Subprozessoren dokumentiert?
- 03Wird regelmäßig reviewt?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
AVV-Register → Dokumentenablage
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten