Ich entwerfe einen Vendor-Datenverarbeitungsvertrag für dein SaaS-Geschäft
Lizenzierter US-Anwalt, Experte für DPA-Entwurf, Überprüfung und Verhandlung
Über diesen Service
Ich bin Lisa M. Richards (US-Anwältin, Bar #318945).
Dein SaaS ist nur so konform wie sein schwächstes Glied. Wenn du Kundendaten an Hosting-Anbieter, Analysetools, AI-APIs, Support-Plattformen oder Auftragnehmer weitergibst, bleibst du verantwortlich für deren Umgang damit. Die DSGVO verlangt Flow-down-Verträge mit jedem Sub-Processor, und die DPAs deiner Unternehmenskunden verpflichten dich dazu. Ein Vendor ohne unterschriebenen DPA ist eine Lücke, die ein Auditor oder eine Verletzung finden wird.
Ich entwerfe vendor-facing DPAs, die deine Sub-Processor an die gleichen Verpflichtungen binden, die du deinen Kunden gegenüber hast.
Dein Vendor DPA umfasst:
- Verarbeitungsumfang, Zweckbindung und Vertraulichkeitspflichten
- Flow-down-Bedingungen, die deinen kundenorientierten Zusagen entsprechen
- Verletzungsbenachrichtigungsfristen, die strenger sind als deine eigenen Verpflichtungen
- Sicherheitsanforderungen, Prüfungsrechte und Löschung bei Beendigung
- Beschränkungen für Sub-Processor und Haftungsverteilung zu deinen Gunsten
- SCCs für Anbieter außerhalb des EWR (Standard und Premium)
Das Premium-Paket fügt eine Datenschutz-Checkliste für Vendoren und einen Onboarding-Fragebogen hinzu, damit du jeden neuen Vendor konsequent prüfen kannst.
Wähle ein Paket, liste deine wichtigsten Vendoren beim Checkout auf, und ich liefere dir ein wiederverwendbares, unterschriftsfertiges DPA
Rechtsgebiet:
Gesellschaftsrecht (Unternehmen)
Zielland:
USA
Dokumenttyp:
SaaS-Vertrag
•
Betriebsvereinbarung
Vereinbarungsart:
Betriebsvereinbarung
•
Andere
Rechtsberatungs-Services werden nicht geprüft
Bitte beachte, dass es für diese Dienstleistung kein Screening-Verfahren gibt. Wir empfehlen dir, dem Freelancer eine Nachricht zu senden und alle erforderlichen Details zu klären, bevor du einen Auftrag erteilst. Pro Freelancer in dieser Kategorie haben ein Prüfverfahren durchlaufen. Weitere Details findest du hier.
Meine weiteren Dienstleistungen im Bereich Rechtsberatung
FAQ
Automatische Übersetzung
Wie unterscheidet sich das von deinem anderen DPA-Gig?
Dieses Gig erstellt das DPA, das du an Vendoren schickst (wenn du der Verantwortliche oder der Hauptverarbeiter bist). Mein anderes Gig deckt customer-facing DPAs ab. Viele SaaS-Unternehmen brauchen beides, und sie müssen aufeinander abgestimmt sein.
Warum müssen die DPA-Bedingungen für Vendoren strenger sein als die meiner Kunden?
Wenn dein Kunde eine 48-Stunden-Meldung bei Verletzungen verlangt, dein Vendor aber nur 7 Tage verspricht, trägst du die Lücke. Ich entwerfe Vendor-Bedingungen, die deine Kundenverpflichtungen unterstützen.
Ist das wiederverwendbar für alle meine Vendoren?
Ja. Ich erstelle es als Standardvorlage, die du an jeden Vendor schicken kannst, mit einem variablen Anhang für spezifische Vendor-Details.
Deckt das auch AI-Vendoren wie OpenAI oder Anthropic ab?
Ja. Ich füge Bedingungen hinzu, die Einschränkungen beim Modelltraining, Datenaufbewahrung und Output-Handling für AI-Sub-Processor regeln — eine der am stärksten überprüften Vendor-Kategorien heute.
Was ist der Onboarding-Fragebogen im Premium-Paket?
Ein kurzes Formular, das du potenziellen Vendoren schickst, um deren Sicherheitslage, Zertifizierungen, Hosting-Standorte und Sub-Processor zu prüfen, damit du Risiken vor der Unterschrift einschätzen kannst.
Muss ich dich vor der Bestellung kontaktieren?
Nein. Wähle ein Paket und erfülle die Checkout-Anforderungen, um sofort zu starten.
