Fallstudie | Überprüfung der Datenverarbeitungsvereinbarung (DPA).

Sizebay ist ein Startup , das den Online-Modemarkt mit seiner SaaS- Plattform ( Software as a Service ), einer virtuellen Umkleidekabine , revolutioniert hat . Mithilfe dieses Tools können Online-Käufer anhand von Daten wie Gewicht, Größe und Alter ihre ideale Größe ermitteln. Das schafft mehr Sicherheit beim Kauf, da das Risiko eines Umtauschs aufgrund von Größenproblemen deutlich reduziert wird.

Aufgrund des Geschäftsmodells des Startups, das Dienstleistungen erbringt und die Daten von E-Commerce-Kunden (Verantwortlichen) gemäß deren Vorgaben und in deren Auftrag verarbeitet, nimmt Sizebay die Stellung eines „Auftragsverarbeiters“ im Sinne des LGPD (brasilianisches Datenschutzgesetz) ein. (Weitere Informationen zu Auftragsverarbeitern finden Sie in unserem E-Book zu diesem Thema. Klicken Sie hier . )

In diesem Kontext ist es üblich, dass der Verantwortliche dem Auftragsverarbeiter ein Vertragsinstrument, die sogenannte Auftragsverarbeitungsvereinbarung ( AVV ) , vorlegt . Diese regelt alle Aspekte der Datenverarbeitung, wie beispielsweise die Art und Weise der Verarbeitung, ihren Umfang, Zweck, Grenzen, Weitergabe, Verantwortlichkeiten, Prüfungen, Sanktionen und weitere Aspekte. Dadurch wird sichergestellt, dass die Datenverarbeitung dem brasilianischen Datenschutzgesetz (LGPD ) entspricht und beide Parteien Rechtssicherheit genießen.

In diesem Zusammenhang erhielt Sizebay von einem seiner internationalen Kunden eine Vereinbarung zur Datenverarbeitung (DPA) und holte vor der Unterzeichnung Rechtsberatung von Vanzin & Penteado ein , um den Vertrag analysieren und Empfehlungen einholen zu lassen. Der von der Kanzlei definierte und umgesetzte Umfang umfasste Folgendes:

1. Analysieren und interpretieren Sie die Klauseln der DPA;
2. Parallelen zwischen vertraglichen Anforderungen und Anforderungen mit dem Betrieb des Kunden herstellen;
3. Weisen Sie darauf hin, welche Vertragsbestimmungen innerhalb und außerhalb der Marktpraktiken lagen;
4. Stellen Sie die zukünftigen Konsequenzen jeder Vertragsbestimmung dar;
5. Schlagen Sie mögliche Neuformulierungen und Änderungen der Vertragsbestimmungen sowie mögliche Ausschlüsse von Klauseln vor.

Nach Abschluss der Arbeiten wurde das Dokument in englischer Sprache an Sizebay übermittelt , um dem internationalen Kunden Feedback zu geben, der wiederum den Anpassungen zustimmte und den Vertrag unterzeichnete.

Bezüglich der Datenschutzvereinbarung (DSV ) ist hervorzuheben, dass sie ein zunehmend genutztes Vertragsinstrument darstellt. Sie ist ein unverzichtbarer Bestandteil des Lieferanten -Onboarding- Prozesses in der Dienstleistungskette, da sie die Verpflichtung zu einem sachgerechten und gesetzeskonformen Umgang mit Daten weiter stärkt.

Von Kael Moro