Участват надзорните органи за защита на данните от Долна Саксония, Берлин, Рейнланд-Пфалц, Саксония, Саксония-Анхалт и Бавария
Надзорният орган за защита на данните в Долна Саксония (LfD) има 20 страници чек лист за проверка на договорите за поръчка, валидни и за хостинг компании. Това стана известно след като държавният комисар за защита на данните на Долна Саксония съобщи, че проверява типовите договори за обработка на поръчки между уеб хостове от Долна Саксония и техните клиенти.
Надзорните органи за защита на данните от Берлин, Рейнланд-Пфалц, Саксония, Саксония-Анхалт и Бавария (LDA) също участват в тази координирана проверка.
В съобщението на сайта на (LfD) пише, че много компании и организации управляват уебсайта си чрез външен доставчик на услуги. При това се обработват лични данни на посетителите на сайта. Тази обработка на данни често се извършва от името на отговорното лице, т.е. оператора на уебсайта. Това означава, че „Webhoster“ е обработващ.
За да се определи конкретна рамка за тази дейност, която е обвързана с инструкции, отговорното лице и обработващият обикновено трябва да сключат договор за обработка на поръчки (AVV). Общият регламент относно защита на данните (GDPR) описва подробно кои права, задължения и мерки трябва да бъдат регламентирани в AVV.
Надзорните органи за защита на данните редовно получават запитвания от отговорните лица, които установяват, че AVV, предлаган от уеб хоста, не отговаря на изискванията на GDPR. Проверката на надзорните органи потвърждава това впечатление отново и отново. Например, много не предоставят достатъчно доказателства от уеб хоста, че той прилага договорените мерки за защита на данните. Това може да се превърне в основен проблем за операторите на сайтове, тъй като те, като отговорни лица, трябва да могат да докажат на надзорните органи и субектите на данни, че спазват изискванията за защита на данните.
За да подпомогне уеб хостовете и лицата, отговорни за сключването на законово съвместими AVV, LfD разглежда примерните договори на шест големи уеб хостове от Долна Саксония. Органите за защита на данните извършват проверката въз основа на контролен списък, разработен за тази цел. Контролният списък също е достъпен за уеб хостовете и може е публикуван.
„Правилните договори за обработка на поръчки са важен инструмент за спазване на разпоредбите за защита на данните“, казва Барбара Тийл, държавен комисар по защита на данните в Долна Саксония. „Искаме да подкрепим както отговорните лица, така и обработващите в спазването на изискванията на GDPR и по този начин да осигурим повече правна сигурност.“ LfD Niedersachsen публикува обширни често задавани въпроси относно обработката на поръчки на своя уебсайт .