Auftragsverarbeitung
Verträge, Weisungen, technische Maßnahmen und Unterauftragnehmer bleiben am jeweiligen Kunden- oder Dienstleisterverhältnis nachvollziehbar.
IT, Software und digitale Dienstleistungen
Datenschutz und Sicherheit mit dem digitalen Produkt verbinden.
Softwareanbieter und IT-Dienstleister müssen Kundendaten, Cloud-Dienste, Unterauftragnehmer und wachsende Sicherheitsanforderungen im Blick behalten. WaPo verbindet diese Informationen mit Aufgaben und Nachweisen.
Vertrauen nachweisbar machen
Kunden erwarten klare Antworten zu Datenschutz und Informationssicherheit.
Fragebögen, Auftragsverarbeitungsverträge und Sicherheitsanforderungen greifen immer wieder auf dieselben Systeme, Dienstleister und Schutzmaßnahmen zu.
WaPo führt diese Grundlagen zusammen. Dadurch können offene Angaben gezielt geklärt und vorhandene Nachweise weiterverwendet werden.
- Datenschutz-Management direkt verfügbar
- Unterauftragnehmer, Verarbeitungsorte und Verträge verbunden führen
- AI Act und interne KI-Nutzung fachlich einordnen
- Informationssicherheit begleiten, Softwaremodul im Aufbau
Typische Schwerpunkte
Compliance mit Produktentwicklung, Betrieb und Kundenanforderungen verbinden.
Cloud und Dienstleister
Verarbeitungsorte, Zugriffe, Löschung, Sicherungen und offene Prüfungen werden strukturiert erfasst.
KI-Anwendungen
Einsatzzweck, Daten, verantwortliche Personen und offene Prüfungen werden fachlich eingeordnet und dokumentiert.
Kundenanforderungen
Sicherheitsfragen, Nachweise und offene Maßnahmen werden gemeinsam bearbeitet. Das Informationssicherheitsmodul befindet sich im Aufbau.
Vorgehen
Beim digitalen Produkt beginnen und die beteiligten Dienste sichtbar machen.
- 01
Datenfluss erfassen
Produkt, Systeme, Datenarten, Kundenrollen und beteiligte Dienstleister werden gemeinsam betrachtet.
- 02
Verträge und Maßnahmen zuordnen
Vorhandene Unterlagen werden verbunden. Fehlende Angaben oder Nachweise werden als Aufgaben sichtbar.
- 03
Änderungen weiterführen
Neue Funktionen, Anbieter oder KI-Einsätze werden als Prüfanlässe aufgenommen und gezielt bewertet.
Häufige Fragen
Was Unternehmen vor dem ersten Gespräch wissen möchten.
Für welche Unternehmen ist diese Seite gedacht?
Sie richtet sich an Softwareanbieter, IT-Dienstleister, Cloud-Anbieter und weitere digitale Unternehmen, die Kundendaten verarbeiten oder Sicherheitsanforderungen ihrer Auftraggeber erfüllen müssen.
Unterstützt WaPo bei Auftragsverarbeitung und Unterauftragnehmern?
Ja. Rollen, Verträge, technische Maßnahmen, Verarbeitungsorte und offene Prüfungen können am jeweiligen Dienstleister zusammengeführt werden.
Kann WaPo beim AI Act unterstützen?
WaPo unterstützt dabei, KI-Anwendungen, Zwecke, Rollen und Dokumentationsaufgaben zu erfassen. Eine konkrete regulatorische Einordnung richtet sich nach dem jeweiligen Einsatz und wird nicht pauschal zugesichert.
Welche Softwarebereiche sind bereits verfügbar?
Das Datenschutz-Management und das Hinweisgebersystem sind direkt verfügbar. Die Lernwelt ist angebunden. Das Softwaremodul für Informationssicherheit befindet sich im Aufbau.
Lassen Sie uns Ihren Bedarf einordnen.
Wir besprechen, welche Aufgaben heute anstehen und ob Software, fachliche Begleitung oder eine Verbindung aus beidem sinnvoll ist.