Wenn Sie uns Ihre Kunden anvertrauen, vertrauen Sie uns auch deren personenbezogene Daten an. Datenschutz ist fester Bestandteil davon, wie wir jedes Programm aufsetzen, betreiben und abschließen – im Einklang mit der EU-Datenschutz-Grundverordnung.
Nach der DSGVO hat jeder Beteiligte in der Kette eigene Verantwortlichkeiten. Zu wissen, wer was tut, ist der Ausgangspunkt jeder Partnerschaft.
ETB als Auftragsverarbeiter
Wenn wir die Daten Ihrer Kunden verarbeiten, bleiben Sie der Verantwortliche. Wir verarbeiten personenbezogene Daten ausschließlich auf Ihre dokumentierte Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
ETB als Verantwortlicher
Für unsere eigenen Mitarbeitenden, Bewerbenden und Geschäftskontakte sind wir der Verantwortliche – mit eigener Datenschutzerklärung, eigenen Rechtsgrundlagen und Aufbewahrungsregeln.
Mitarbeitende sehen nur, was sie brauchen, Systeme speichern nur, was sie müssen, und jedes Programm beginnt mit Datenschutz – statt erst am Ende daran zu denken.
Die Pflichten eines DSGVO-konformen Outsourcing-Partners – und wie wir sie erfüllen, vom Vertrag bis zum Arbeitsplatz im Kundenservice.
Auftragsverarbeitungsvertrag
Jedes Programm beginnt mit einem AV-Vertrag: Gegenstand, Dauer, Kategorien von Daten und betroffenen Personen, Vertraulichkeit, Unterstützungspflichten, Auditrechte sowie Rückgabe oder Löschung zum Vertragsende.
Rechtmäßige Drittlandübermittlungen
Arbeiten Teams außerhalb des EWR, sind Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission abgesichert – ergänzt durch ein Transfer Impact Assessment und zusätzliche technische Maßnahmen.
Sicherheit der Verarbeitung
Ein Informationssicherheits-Managementsystem nach ISO/IEC 27001: rollenbasierte Zugriffe, Multi-Faktor-Authentifizierung, Verschlüsselung bei Übertragung und Speicherung, Protokollierung, Schwachstellenmanagement und regelmäßige Tests.
Datenschutz-Managementsystem
Auf die DSGVO abgestimmte und extern auditierte Datenschutzkontrollen – mit einem Verzeichnis der Verarbeitungstätigkeiten für jedes Kundenprogramm.
Gesicherte Produktionsfläche
Zutritt per Badge, Clean-Desk-Policy sowie Beschränkungen für private Geräte und Papierunterlagen überall dort, wo Mitarbeitende mit Kundendaten arbeiten.
Datenminimierung & Aufbewahrung
Mitarbeitende sehen nur die Daten, die sie für ihre Aufgabe benötigen. Aufbewahrungsfristen werden je Kunde vereinbart; nach Ablauf werden die Daten sicher gelöscht oder zurückgegeben.
Betroffenenrechte
Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs- oder Widerspruchsersuchen, die bei unseren Teams eingehen, werden erkannt, protokolliert und umgehend an Sie weitergeleitet – und wir unterstützen Sie dabei, sie innerhalb der gesetzlichen Frist zu beantworten.
Management von Datenschutzverletzungen
Ein dokumentierter Incident-Response-Prozess: Wir informieren Sie unverzüglich und liefern die Fakten, die Sie benötigen, um die 72-Stunden-Meldepflicht gegenüber der Aufsichtsbehörde zu erfüllen.
Unterauftragsverarbeiter
Kein Unterauftragsverarbeiter ohne Ihre vorherige Genehmigung. Dieselben Datenschutzpflichten gelten für jeden Beteiligten in der Kette.
Geschulte, verpflichtete Mitarbeitende
Alle Mitarbeitenden unterzeichnen eine Vertraulichkeitsvereinbarung und absolvieren beim Onboarding Schulungen zu Datenschutz und Informationssicherheit, die regelmäßig aufgefrischt werden.
Gesprächsaufzeichnung & Zahlungsdaten
Gespräche werden nur auf Ihre Weisung und mit ordnungsgemäßem Hinweis an den Anrufenden aufgezeichnet. Kartendaten gelangen weder in Aufzeichnungen noch in Notizen.
Privacy by Design & DSFA
Datenschutz ist standardmäßig von Anfang an in jedes neue Programm integriert, und wir unterstützen Sie mit den Informationen, die Sie für eine Datenschutz-Folgenabschätzung benötigen.
Due Diligence
Sicherheits- und Datenschutzfragebogen, Zertifikate und der AV-Vertrag werden vereinbart, bevor Daten geteilt werden.
Transferprüfung
Datenflüsse werden erfasst, Standardvertragsklauseln unterzeichnet und bei Bedarf ein Transfer Impact Assessment durchgeführt.
Sichere Einrichtung
Zugriffsrechte, Systeme und Schulungen werden je Programm nach dem Need-to-know-Prinzip eingerichtet.
Monitoring & Audit
Zugriffsüberprüfungen, Protokollierung, interne Audits und externe ISO-Audits – unter Wahrung Ihrer Auditrechte.
Rückgabe & Löschung
Zum Vertragsende werden die Daten zurückgegeben oder sicher gelöscht, und die Löschung wird schriftlich bestätigt.
Unsere Managementsysteme für Informationssicherheit und Datenschutz sind nach ISO/IEC 27001 und ISO/IEC 27701 zertifiziert.
27001
Informationssicherheit
27701
Datenschutz-Informationsmanagement
Compliance-Paket
Auf Anfrage erhältlich
- Auftragsverarbeitungsvertrag
- Übersicht der technischen und organisatorischen Maßnahmen
- Liste der Unterauftragsverarbeiter
- Zertifikate nach ISO/IEC 27001 und 27701
- Unterstützung bei Ihrer DSFA und Ihrem Transfer Impact Assessment
- Beantwortung Ihres Sicherheits- und Datenschutzfragebogens
Richtlinien
Diese Seite beschreibt unseren grundsätzlichen Ansatz. Die verbindlichen Zusagen für jeden Kunden sind im Auftragsverarbeitungsvertrag festgelegt. Zu personenbezogenen Daten, die ETB als Verantwortlicher verarbeitet, lesen Sie bitte unsere Datenschutzerklärung.
Sprechen Sie mit uns über AV-Verträge, Drittlandübermittlungen, Sicherheitsfragebögen oder eine Datenschutz-Folgenabschätzung.