Eine einsatzbereite DPA-Vorlage, zugeschnitten auf KI- und Machine-Learning-Anbieter. Behandelt Datenverarbeitungsbedingungen, Unterauftragsverarbeiter, grenzüberschreitende Übermittlungen, Meldung von Verletzungen sowie DSGVO/CCPA-Compliance-Klauseln.
Die meisten Unternehmen verwenden eine generische DPA-Vorlage für alle SaaS-Anbieter. KI-Anbieter bergen Datenschutzrisiken, die generische DPAs nicht abdecken, insbesondere das Risiko, dass Ihre Daten zum Trainieren von KI-Modellen verwendet werden. Ohne KI-spezifische Klauseln können Sie die DSGVO-Compliance beim Einsatz von KI-Tools, die personenbezogene Daten verarbeiten, nicht nachweisen.
Klappen Sie jeden Abschnitt auf, um die Vorlagenklauseln anzuzeigen. Lassen Sie sie vor der Unterzeichnung von Ihrer Rechtsberatung prüfen und anpassen. Hinweis: Dies ist eine Vorlage, keine Rechtsberatung.
Dieser Auftragsverarbeitungsvertrag („Vertrag") ist Bestandteil des Rahmendienstleistungsvertrags zwischen [Name des Verantwortlichen] („Verantwortlicher") und [Name des Auftragsverarbeiters/Anbieters] („Auftragsverarbeiter").
Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zum Zweck der Bereitstellung von [KI-Dienst beschreiben, z. B. KI-gestützte Dokumentenanalyse, KI-Schreibassistenz, KI-Codegenerierung] gemäß dem Rahmendienstleistungsvertrag.
Die Verarbeitungstätigkeiten können das Erheben, Speichern, Analysieren, Strukturieren, Abrufen, Verwenden, Offenlegen und Löschen personenbezogener Daten umfassen, soweit dies zur Erbringung der vertraglich vereinbarten Dienste erforderlich ist. Die Verarbeitung erfolgt ausschließlich in automatisierter Form, sofern nicht schriftlich anders vereinbart.
[z. B. Mitarbeitende und Auftragnehmer des Verantwortlichen; Kunden und Interessenten des Verantwortlichen; Endnutzer der Produkte des Verantwortlichen, nach Bedarf anpassen]
[z. B. Namen, E-Mail-Adressen, Berufsbezeichnungen, berufliche Kommunikation, Dokumentinhalte, Nutzungsdaten, anhand der tatsächlichen Datenflüsse anpassen. Geben Sie gesondert an, ob besondere Kategorien von Daten nach Artikel 9 DSGVO verarbeitet werden]
Die Verarbeitung dauert für die Laufzeit des Rahmendienstleistungsvertrags an und bis alle personenbezogenen Daten gemäß Abschnitt 6 dieses Vertrags zurückgegeben oder gelöscht sind.
Wichtig: KI-spezifische Klausel, der Auftragsverarbeiter darf die personenbezogenen Daten, Prompts oder Ausgaben des Verantwortlichen nicht verwenden, um seine KI-Modelle oder KI-Modelle Dritter zu trainieren, feinabzustimmen oder zu verbessern. Die Verarbeitung beschränkt sich ausschließlich auf die Erbringung der vertraglich vereinbarten Dienste.
Befolgen Sie diese Schritte, um ein DPA mit Ihren KI-Anbietern zu prüfen, zu verhandeln und abzuschließen. Beziehen Sie Ihre Rechtsberatung und Ihren DSB während des gesamten Prozesses ein.
Aona pflegt ein Live-Anbieterregister, das verfolgt, welche KI-Tools DPAs abgeschlossen haben, welche zur Prüfung anstehen und welche zur Verlängerung gekennzeichnet sind. Verschaffen Sie sich vollständige Transparenz über die Compliance-Lage Ihrer KI-Anbieter ohne Tabellenpflege.