1
Grundprinzipien
LynxGprivacy stellt neutrale, faktische Informationen zur Verfügung, die Unternehmen beim systematischen Prüfen von Data Processing Agreements unterstützen. Der Fokus liegt auf Gliederung von Prüfbereichen, Erläuterung typischer Vertragsklauseln und Hinweisen zu technischen und organisatorischen Maßnahmen.
Die Inhalte werden von fachlich orientierten Autoren erstellt und basieren auf öffentlich zugänglichen rechtlichen Vorgaben sowie anerkannten technischen Empfehlungen. LynxGprivacy verkauft keine Rechtsdienstleistungen, sondern bietet Informationsmaterial und Leitfäden zur internen Verwendung.
2
Angebotene Inhalte
Verfügbare Inhalte umfassen Checklisten für DPA-Punkte, Erläuterungen zu Rollenverteilungen (Verantwortlicher, Auftragsverarbeiter), Beispiele typischer Klauseln sowie Hinweise zu Dokumentationspflichten und Risikoeinschätzung.
- DPA-Checklisten
- Beispielklauseln und Erläuterungen
- Hinweise zu TOM und Drittstaatentransfers
Diese Materialien sollen als Grundlage für interne Prüfprozesse dienen. Bei konkreten rechtlichen Entscheidungen wird empfohlen, spezialisierte juristische Beratung in Anspruch zu nehmen.
3
Einsatz im Unternehmen
Unternehmen können die bereitgestellten Materialien in interne Compliance-Workflows einbinden, um Transparenz über Vertragsrisiken zu schaffen und Dokumentationen konsistent zu führen. Die Inhalte unterstützen bei der Identifikation von Prüfbedarf und bei der Vorbereitung von Entscheidungsvorlagen.
Neutraler Informationsdienst, keine Rechtsberatung
LynxGprivacy liefert Sachinformationen und Prozessvorschläge; die Umsetzung und rechtliche Bewertung liegt beim jeweiligen Unternehmen oder dessen rechtlicher Beratung.
4
Quellen und Methodik
Die Methodik beruht auf einer Zusammenführung öffentlich zugänglicher rechtlicher Vorgaben und technischer Standards. Quellen werden, wo relevant, transparent benannt, damit Nutzer die Informationen selbst prüfen können.
Inhalte werden regelmässig überprüft und bei Änderungen relevanter Rechtsnormen oder technischer Standards angepasst. Letzte Überprüfung: 24.01.2026.
Quellenbasis und Aktualisierung
Bei spezifischen Fragestellungen zu einzelnen Rechtsordnungen empfiehlt LynxGprivacy, lokale rechtliche Expertise hinzuzuziehen.
5
Einschränkungen der Informationen
Die bereitgestellten Informationen sind sachlich und erläuternd. Sie ersetzen keine rechtsverbindliche Beratung und beruhen auf dem Stand der Veröffentlichung.
Nutzer sollten die Inhalte im Kontext ihrer eigenen Vertragssituation prüfen und relevante Fachstellen konsultieren, wenn verbindliche Entscheidungen getroffen werden müssen.
6
Kontakt und Support
Für Rückfragen erreichen Sie LynxGprivacy unter [email protected] oder telefonisch unter +41763458457. Geschäftsadresse: Storchengässchen 6, 3011 Bern, Schweiz.
- Support per E-Mail und telefonische Auskunft
- Überprüfung technischer und organisatorischer Maßnahmen (TOMs) im Datenverarbeitungsvertrag, um sicherzustellen, dass angemessene Schutzmaßnahmen dokumentiert sind.
- Abgleich der vertraglichen Pflichten mit der tatsächlichen Datenverarbeitungspraxis des Dienstleisters inklusive Subunternehmerstruktur.
Eine qualifizierte Validierung von Data Processing Agreements (DPA) umfasst sowohl die formale Prüfung der Vertragsklauseln als auch eine sachliche Bewertung, ob die vertraglich vorgesehenen Maßnahmen praktisch umgesetzt werden. Zu prüfen sind regulatorische Anforderungen in der Schweiz, Schnittstellen zu internationalen Datenflüssen sowie konkrete Sicherheitsmaßnahmen. LynxGprivacy unterstützt Unternehmen dabei, offene Formulierungen zu identifizieren, Verpflichtungen gegenüber Subprozessoren zu klären und dokumentierte Nachweise für technische und organisatorische Maßnahmen zu sammeln. Ziel ist eine nachvollziehbare Risikoabschätzung und transparente Dokumentation für interne sowie externe Prüfungen.
7
Haftungsausschluss
Typische Prüfungsfelder sind Rechte und Pflichten der Parteien, Verfahren bei Datenpannen, Lösch- und Rückgaberegelungen sowie Kontroll- und Auditrechte. Ein praxisorientierter Check berücksichtigt vorhandene Nachweise statt nur juristische Formulierungen.
Wichtig ist die Nachvollziehbarkeit: Änderungen in der Verarbeitung, Einsatz von Subunternehmern und grenzüberschreitende Datenübermittlungen sollten dokumentiert und vertraglich adressiert sein. Eine regelmäßige Überprüfung hilft, Abweichungen zwischen Vertrag und Praxis frühzeitig zu erkennen.
