Zweck für Sonstige prüfen und bei Personenbezug dokumentieren.
- Risiko
- 56 · mittel
- Requests
- 6
- Cookies
- 0
- Transfer
- Jurisdiktion unklar
- AVV/DPA
- AVV/DPA prüfen
Prüffragen und Nachweise
6 Request(s), 0 Cookie(s), Transfer Jurisdiktion unklar, Risiko mittel.
AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.
- Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher, eigenständiger Verantwortlicher oder rein technischer Empfänger?
- Liegt ein aktueller AVV/DPA inklusive TOMs, Unterauftragsverarbeitern und Audit-/Informationsrechten vor?
- Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret für diesen Anbieter?
- Welche Transfergrundlage gilt: EU/EWR-Hosting, Angemessenheitsbeschluss, SCCs und Transfer Impact Assessment?
- Warum ist die Anzahl der Requests erforderlich und lässt sich der Anbieter lokal, serverseitig oder datensparsamer einbinden?