Na jakiej podstawie prawnej opiera się umowa o przetwarzaniu danych osobowych (DPA)?

Podstawą prawną umowy o przetwarzaniu danych jest unijne Ogólne Rozporządzenie o Ochronie Danych (RODO), które weszło w życie 25 maja 2018 r. Rozporządzenie to aktualizuje i uzupełnia poprzednie prawo o ochronie danych, zawarte w niemieckiej Federalnej Ustawie o Ochronie Danych (BDSG). Nowa BDSG włącza zasady ustanowione w RODO do prawa krajowego. Przetwarzanie danych przez podmiot przetwarzający musi opierać się na umowie lub innym instrumencie prawnym, który opisuje i uzgadnia dalsze wymogi dotyczące przetwarzania danych; obejmują one między innymi obowiązki i prawa administratora i podmiotu przetwarzającego, a także przetwarzanie danych osobowych.

Artykuł 28 RODO – Podmioty przetwarzające – stanowi w szczególności, że przetwarzanie w imieniu administratora danych może być wykonywane wyłącznie przez podmioty przetwarzające, które zapewniają wystarczające gwarancje ochrony praw osób, których dane dotyczą. W tym celu podmiot przetwarzający musi wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić zgodność przetwarzania przekazywanych danych z wymogami niniejszego rozporządzenia.