Der „GDPRLocal Master Service Agreement“ und die darin enthaltenen zusätzlichen Bedingungen regeln unsere Produkte, Dienstleistungen und Kundenbeziehungen.
Es bestehen keine Verpflichtungen zum Kauf von Dienstleistungen. Für die Anmeldung ist keine Kreditkarte erforderlich, und nach der Registrierung können Dienstleistungen jederzeit erworben und aktiviert werden.
Dieser Anhang ist Bestandteil des Rahmenvertrags („Vertrag“) zwischen dem Kunden und GDPRLocal Ltd („GDPRLocal“). Er legt den Umfang der von GDPRLocal (über den benannten Vertreter) zu erbringenden Dienstleistungen gemäß Artikel 14 fest. Die in diesem Anhang verwendeten Begriffe haben dieselbe Bedeutung wie im Rahmenvertrag.
Im Falle eines Widerspruchs zwischen diesem Anhang und dem Rahmenvertrag hat dieser Anhang Vorrang.
1.1 Benennung. Mit Wirkung ab dem Datum des Leistungsbeginns benennt der Kunde den Beauftragten als seinen Vertreter in der Schweiz gemäß Artikel 14 des Schweizer Bundesgesetzes über den Datenschutz („BDSG“). Dieser Anhang stellt das gemäß Artikel 14 BDSG erforderliche schriftliche Mandat dar. Der Beauftragte nimmt diese Ernennung an und erklärt sich bereit, die in diesem Anhang beschriebenen Vertretungsleistungen in Übereinstimmung mit Artikel 14 DSG zu erbringen. Das Mandat verleiht keine Befugnis, im Namen des Kunden wesentliche Entscheidungen bezüglich der Verarbeitungsvorgänge zu treffen, den Kunden an Compliance-Verpflichtungen zu binden oder als gesetzlicher Vertreter in Rechtsstreitigkeiten oder Vollstreckungsverfahren aufzutreten.
1.2 Artikel 14: Pflichten des Schweizer Vertreters. Gemäß Artikel 14 des FADP hat GDPRLocal (über den benannten Vertreter):
als Ansprechpartner für den Eidgenössischen Datenschutz- und Informationsbeauftragten (EDSB) und alle anderen zuständigen Aufsichtsbehörden in allen Fragen im Zusammenhang mit den unter das jeweilige Mandat fallenden Verarbeitungsvorgängen fungieren;
als Ansprechpartner für betroffene Personen in der Schweiz bei Fragen im Zusammenhang mit solchen Verarbeitungsvorgängen fungieren;
Mitteilungen, die an den bestellten Vertreter gerichtet sind, entgegenzunehmen und zu übermitteln sowie diese Mitteilungen unverzüglich an den Kunden weiterzuleiten;
ein Verzeichnis der Verarbeitungsvorgänge des Kunden führen (das die gemäß Artikel 12 DSG erforderlichen Angaben enthält) und dieses dem Datenschutzbeauftragten auf Anfrage zur Verfügung stellen, gemäß den Verpflichtungen des benannten Vertreters nach Artikel 15 DSG;
mit dem FDPIC bei der Erfüllung der unmittelbaren Pflichten des benannten Vertreters gemäß Artikel 15 DSG zusammenzuarbeiten;
den Kunden bei der Beantwortung von Anfragen und Untersuchungen der Aufsichtsbehörde oder bei Durchsetzungsmaßnahmen zu unterstützen und die Antworten zu koordinieren, ohne jedoch Entscheidungsbefugnisse zu übernehmen;
allgemeine Leitlinien zu den Erwartungen der Schweizer Aufsichtsbehörden (einschließlich der Leitlinien der EDÖB) in Bezug auf die Funktion als Vertreter bereitzustellen und den Kunden über relevante aufsichtsrechtliche Entwicklungen zu informieren, die sich auf die Verpflichtungen gemäß Artikel 14 auswirken.
Der bestellte Vertreter hat bei der Wahrnehmung seiner Aufgaben die mit den Verarbeitungsvorgängen verbundenen Risiken gebührend zu berücksichtigen, wobei er die Art, den Umfang, den Kontext und die Zwecke der Verarbeitung zu berücksichtigen hat.
2.1 Erbringung der Dienstleistung. GDPRLocal handelt auf Anweisung des im Kundenprofil angegebenen Kundenansprechpartners oder einer anderen Person, die vom Kunden ausdrücklich schriftlich bevollmächtigt wurde.
2.2 Beratung und Berichterstattung. Erhält GDPRLocal eine Mitteilung des FDPIC, einer anderen zuständigen Aufsichtsbehörde oder einer betroffenen Person, die eine Antwort innerhalb einer festgelegten Frist erfordert, benachrichtigt GDPRLocal unverzüglich den Kundenkontakt und gibt die Antwortfrist an. Gibt der Kunde keine rechtzeitigen Anweisungen, kann GDPRLocal entweder (a) eine Empfangsbestätigung versenden oder (b) den FDPIC oder die betroffene Person darüber informieren, dass die Angelegenheit an den Kunden weitergeleitet wird. Der Kunde erkennt an, dass GDPRLocal nicht für versäumte Fristen haftbar gemacht werden kann, die darauf zurückzuführen sind, dass der Kunde keine rechtzeitigen Anweisungen erteilt hat.
Zusätzlich zu den in MSA § 6 festgelegten Verpflichtungen hat der Kunde folgende Pflichten:
3.1 GDPRLocal alle Informationen, Unterlagen und die Unterstützung zur Verfügung zu stellen, die für die Erbringung der Dienstleistungen in angemessener Weise erforderlich sind, einschließlich: genauer Angaben zur juristischen Person des Kunden oder zu den juristischen Personen, die unter den Auftrag fallen; Angaben zu den Verarbeitungsvorgängen im Rahmen des jeweiligen Auftrags; sowie einer Kopie des Verzeichnisses der Verarbeitungsvorgänge;
3.2 unverzüglich auf alle von GDPRLocal weitergeleiteten Mitteilungen zu reagieren und rechtzeitig Anweisungen, Informationen und Entscheidungen zu übermitteln, die für die Bearbeitung dieser Mitteilungen erforderlich sind;
3.3 GDPRLocal unverzüglich über Folgendes zu informieren: (a) jede vermutete oder tatsächliche Datenschutzverletzung; (b) jede Änderung der Verarbeitungsaktivitäten des Kunden, die den Umfang oder die Art der Bestellung als Beauftragter wesentlich beeinflusst; (c) jede direkte Mitteilung, die der Kunde vom FDPIC oder einer anderen zuständigen Aufsichtsbehörde erhält; (d) alle gegen den Kunden eingeleiteten Rechtsstreitigkeiten oder behördlichen Verfahren im Zusammenhang mit seiner Verarbeitung personenbezogener Daten von betroffenen Personen in der Schweiz; und (e) alle Anträge betroffener Personen im Zusammenhang mit Rechten gemäß dem DSG;
3.4 die Kontaktdaten des Schweizer Vertreters zu veröffentlichen und diese gemäß den Vorgaben des DSG an den FDPIC zu übermitteln, wobei die im Anhang zu diesem Anhang aufgeführten Kontaktdaten des benannten Vertreters zu verwenden sind, und sicherzustellen, dass diese Kontaktdaten in allen Datenschutzerklärungen des Kunden, den Datenschutzrichtlinien auf seiner Website sowie in der Kommunikation mit den betroffenen Personen gemäß Artikel 19 DSG korrekt wiedergegeben werden;
3.5 Die alleinige Verantwortung für die Richtigkeit, Vollständigkeit und Aktualität des ROPA liegt bei […]. Die Verpflichtung des benannten Vertreters zur Führung eines Registers gemäß Artikel 15 FADP hängt davon ab, dass der Kunde ein korrektes ROPA vorlegt;
3.6 keine Maßnahmen zu ergreifen, die (a) GDPRLocal oder den benannten Vertreter einem Vollstreckungsverfahren oder behördlichen Sanktionen aussetzen würden, sofern dies nicht eine unvermeidbare Folge der Rolle des benannten Vertreters ist; (b) GDPRLocal oder den benannten Vertreter dazu veranlassen würden, gegenüber einer Aufsichtsbehörde unrichtige Angaben zu machen; oder (c) dazu führen würden, dass GDPRLocal oder der benannte Vertreter gegen das FADP oder andere geltende Gesetze verstoßen.
4.1 Sofern bei der Aktivierung nicht ausdrücklich vereinbart, umfassen die Dienstleistungen keine inhaltliche Beratung oder Dienstleistungen zur Einhaltung der FADP-Vorschriften (die gegebenenfalls in separaten Dienstleistungsanhängen geregelt sind) sowie keine Rechtsberatung oder Rechtsvertretung. Ist eine Rechtsberatung erforderlich, sollte der Kunde einen unabhängigen Rechtsbeistand hinzuziehen.
4.2 GDPRLocal und der benannte Vertreter übernehmen keine Führungsverantwortung und keine Entscheidungsbefugnis in operativen Angelegenheiten.
4.3 Die Rolle des benannten Vertreters im Zusammenhang mit Anträgen betroffener Personen hat beratenden und überwachenden Charakter; die operative Bearbeitung dieser Anträge liegt weiterhin in der alleinigen Verantwortung des Kunden.
4.4 Alle Leistungen, die über die in § 14 gesetzlich festgelegte Vertretungsfunktion hinausgehen, können gemäß dem Rahmenvertrag über Dienstleistungen als abrechnungspflichtige Zusatzleistungen und Aufgaben in Auftrag gegeben werden.
5.1 Rahmenvereinbarung zur Haftungsanerkennung. Die Parteien erkennen Folgendes an:
Gemäß dem FADP und im Einklang mit den Leitlinien der FDPIC haftet der benannte Vertreter nicht stellvertretend für Verstöße des Kunden gegen das FADP. Die direkte Haftung beschränkt sich auf seine eigenen gesetzlichen Verpflichtungen gemäß Artikel 14 FADP.
Das Risiko des bestellten Vertreters, in Vollstreckungsverfahren verwickelt zu werden, ergibt sich aus seiner Stellung als lokaler Ansprechpartner des Kunden in der Schweiz und ist ein strukturelles Merkmal der Rolle gemäß Artikel 14, nicht jedoch Ausdruck eines Verschuldens. Die vertragliche Risikoverteilung trägt dem Rechnung.
5.2 Haftungsbeschränkung (dienstleistungsspezifisch).
5.2.1 Vorbehaltlich der Ziffer 5.5 darf die Gesamthaftung einer der Parteien gemäß diesem Anhang den Gesamtbetrag der vom Kunden für die Dienstleistung gemäß Artikel 14 (Schweizer Vertretungsdienst) gezahlten oder zu zahlenden Gebühren in dem Zwölfmonatszeitraum (12 Monate) nicht übersteigen, der dem Ereignis, das den Anspruch begründet, unmittelbar vorausging.
5.2.2 Keine der Parteien haftet für indirekte, Folge-, Sonder- oder Strafschäden.
5.2.3 GDPRLocal und der benannte Vertreter haften nicht für: gegen den Kunden verhängte Bußgelder oder Sanktionen gemäß FADP; Verluste, die sich aus der Nichteinhaltung der FADP durch den Kunden oder aus der Nichtbereitstellung korrekter/rechtzeitiger ROPA-Angaben oder Anweisungen ergeben; Folgen der Nichtaktualisierung von Datenschutzerklärungen mit korrekten Kontaktdaten; Schäden, die darauf zurückzuführen sind, dass der Kunde es versäumt hat, ein relevantes Ereignis gemäß Ziffer 3 zu melden; Schäden, die dadurch entstehen, dass GDPRLocal Mitteilungen in gutem Glauben weitergeleitet hat, auf die der Kunde nicht angemessen reagiert hat.
5.3 Freistellung durch den Kunden. Der Kunde verpflichtet sich, GDPRLocal, den benannten Vertreter sowie deren jeweilige verbundene Unternehmen, Führungskräfte, Mitarbeiter und Beauftragte (jeweils eine „freigestellte Person“) von Verlusten (einschließlich angemessener Rechtskosten auf der Grundlage einer vollständigen Freistellung) freizustellen, zu verteidigen und schadlos zu halten, die sich ergeben aus: Vollstreckungsverfahren; Ansprüchen betroffener Personen im Zusammenhang mit der Verarbeitung durch den Kunden; der Nichteinhaltung der Verpflichtungen aus Ziffer 3 durch den Kunden; der Nichtvorlage eines korrekten ROPA; sowie Kosten für die Beantwortung von Durchsetzungsverfahren oder Anfragen von Aufsichtsbehörden im Namen des Kunden.
5.4 Verteidigungsverfahren. Bei Bekanntwerden eines potenziell entschädigungsfähigen Anspruchs: GDPRLocal benachrichtigt den Kunden unverzüglich; der Kunde übernimmt die Verteidigung auf eigene Kosten (die entschädigungsberechtigte Person kann auf Kosten des Kunden mitwirken; ein für die entschädigungsberechtigte Person nachteiliger Vergleich darf nur mit deren Zustimmung geschlossen werden); die entschädigungsberechtigte Person leistet in angemessener Weise Mitwirkung; wird die Verteidigung nicht innerhalb von 15 Werktagen übernommen, kann GDPRLocal die Verteidigung auf Kosten des Kunden übernehmen.
5.5 Ausnahmen von der Haftungsbeschränkung. Die in Ziffer 5.2 festgelegte Haftungshöchstgrenze gilt nicht für: die Entschädigungsverpflichtungen des Kunden gemäß Ziffer 5.3; die Haftung für Tod oder Körperverletzung aufgrund von Fahrlässigkeit; Betrug oder arglistige Täuschung; sowie jede sonstige Haftung, die nach geltendem Recht nicht beschränkt werden kann.
5.6 Berufshaftpflichtversicherung. GDPRLocal muss während der gesamten Laufzeit eine Berufshaftpflichtversicherung mit einer Deckungssumme von mindestens 1.000.000 £ pro Schadensfall und insgesamt pro Versicherungsjahr unterhalten. Ein entsprechender Nachweis ist auf begründete schriftliche Anfrage hin vorzulegen.
6.1 Laufzeit. Dieser Anhang tritt am Datum des Dienstbeginns in Kraft und gilt für eine anfängliche Laufzeit von zwölf (12) Monaten („anfängliche Laufzeit“), sofern er nicht gemäß dieser Ziffer 6 oder § 12 des Rahmenvertrags vorzeitig gekündigt wird. Er verlängert sich automatisch um jeweils zwölf Monate, sofern nicht mindestens neunzig (90) Tage vor Ablauf der jeweils laufenden Laufzeit eine Kündigung ausgesprochen wird.
6.2 Kündigung aus Beliebigkeit. Ungeachtet MSA § 12.3 kann jede Partei diesen Anhang mit einer schriftlichen Kündigungsfrist von mindestens neunzig (90) Tagen kündigen, wobei dieses Recht erst nach Ablauf der anfänglichen Laufzeit ausgeübt werden kann. Die 90-tägige Kündigungsfrist trägt dem berechtigten Interesse von GDPRLocal an Kontinuität sowie dem Bedürfnis des Kunden Rechnung, einen Ersatz für den Vertreter nach Artikel 14 des Schweizer Datenschutzgesetzes zu finden, um einen Verstoß gegen das FADP zu vermeiden.
6.3 Zusätzliches Kündigungsrecht. GDPRLocal kann den Vertrag zusätzlich mit sofortiger Wirkung kündigen, wenn (a) der Kunde wesentlich unrichtige ROPA-Angaben macht, sodass die Vertragserfüllung eine Falschdarstellung gegenüber den Aufsichtsbehörden zur Folge hätte; oder (b) die Anweisungen des Kunden rechtswidrige Handlungen erfordern würden oder GDPRLocal oder den benannten Vertreter einer unverhältnismäßigen Haftung aussetzen würden.
6.4 Rücktrittsrecht in Vollstreckungssituationen. Die marktübliche Praxis für Vertreter gemäß Artikel 14 sieht ein spezifisches Rücktrittsrecht vor, wenn der Kunde während eines Vollstreckungsverfahrens die Zusammenarbeit einstellt. GDPRLocal kann mit sofortiger Wirkung zurücktreten, wenn:
Gegen den bestellten Vertreter wird ein Vollstreckungsverfahren eingeleitet, und der Kunde (i) übernimmt nicht innerhalb von 15 Werktagen die Verteidigung; (ii) erteilt nicht fristgerecht angemessene Anweisungen; oder (iii) kooperiert nicht;
der Kunde während einer laufenden Anfrage der FDPIC oder eines Durchsetzungsverfahrens mehr als 15 Werktage lang nicht auf die Mitteilungen von GDPRLocal reagiert;
Der Kunde führt eine Datenverarbeitung durch, die einen schwerwiegenden, andauernden Verstoß gegen das FADP darstellt, und weigert sich, diesen trotz schriftlicher Aufforderung abzustellen.
Ein sofortiger Rücktritt unter solchen Umständen stellt keinen Vertragsbruch dar. Der Kunde übernimmt die alleinige Verantwortung für etwaige regulatorische Konsequenzen, die sich aus einer Deckungslücke ergeben.
6.5 Folgen der Kündigung. Innerhalb von 5 Werktagen: GDPRLocal tritt nicht mehr als Vertreter des Kunden auf und benachrichtigt die FDPIC, sofern dies nach schweizerischem Recht erforderlich ist; der Kunde aktualisiert alle Datenschutzerklärungen, um die Angaben zum benannten Vertreter zu entfernen. Innerhalb von 15 Werktagen: GDPRLocal übermittelt eine Kopie des ROPA sowie des Kommunikationsprotokolls. Etwaige anhängige Durchsetzungsverfahren werden gemäß den Übergangsregelungen abgewickelt (sollten diese nicht innerhalb von 10 Werktagen vorliegen, kann GDPRLocal die FDPIC über die Kündigung informieren und diese an den Kunden weiterleiten). Der Kunde zahlt ausstehende Gebühren und Kosten. Die Klauseln 5 und 6.5 bleiben auch nach der Kündigung bestehen.
6.6 Rechtlicher Hinweis. Der Kunde übernimmt die alleinige Verantwortung dafür, vor oder unmittelbar nach der Kündigung einen Ersatzvertreter gemäß § 14 zu benennen, um einen Verstoß gegen das FADP zu vermeiden. GDPRLocal wird aus Kulanzgründen bei der Benennung eines Ersatzvertreters zu den jeweils geltenden Standardtarifen mitwirken.
__________________________________________________
Diese Leistungsbeschreibung („SOW“) ist diesem Anhang beigefügt und bildet einen Bestandteil desselben; dieser Anhang wiederum ist Bestandteil des Rahmenvertrags über Dienstleistungen zwischen dem Kunden und GDPRLocal Ltd. Großgeschriebene Begriffe haben dieselbe Bedeutung wie im Anhang oder im Vertrag.
Die Leistungsbeschreibung wird von GDPRLocal zum Zeitpunkt der Aktivierung der Dienstleistung (sei es über die GDPRLocal-Plattform oder durch schriftliche Bestätigung) erstellt und erfasst den maßgeschneiderten Umfang, die Gebühren und die operativen Parameter dieses Auftrags. Die Kundenidentität wird automatisch aus dem Kundenprofil übernommen und hier nicht erneut erfasst.
| Firmenname | [Firmenname] |
| Ansprechpartner | [Ansprechpartner] |
| E-Mail-Adresse für Kontaktanfragen | [E-Mail-Adresse] |
| Kontaktnummer | [Kontaktnummer] |
Gültigkeitsdatum: Datum und Uhrzeit der Aktivierung des Dienstes (das „Datum des Dienstbeginns“).
Anfängliche Laufzeit: zwölf (12) Monate ab dem Datum des Leistungsbeginns [Datum der Leistungsaktivierung] gemäß Anhang § 6.1, sofern keine Abweichung vereinbart wurde.
Automatische Verlängerung und Kündigungsfrist gemäß Anhang § 6.1.
Zuständigkeitsgebiet: Schweiz (Artikel 14 FADP).
Betroffene Verarbeitungsvorgänge: wie in den Aufzeichnungen des Kunden über Verarbeitungsvorgänge (ROPA) dargelegt, die GDPRLocal gemäß § 3.5 des Anhangs zur Verfügung gestellt wurden.
ROPA-Referenz: ROPA wird bei der Aktivierung beigefügt oder ist vom Kunden innerhalb von 15 Tagen nach der Aktivierung bereitzustellen.
Ausnahmen vom Geltungsbereich (falls vorhanden): alle Verarbeitungsvorgänge, die ausdrücklich nicht in den Zuständigkeitsbereich des Vertreters fallen; andernfalls „keine“.
Abonnementgebühr: gemäß der zum Zeitpunkt der Aktivierung gültigen Preisliste.
Abrechnungsrhythmus: [monatlich/jährlich], entsprechend der vom Kunden bei der Aktivierung getroffenen Auswahl (MSA § 5.2).
Vereinbarte Abweichung (falls vorhanden, wird diese in einem separaten schriftlichen Dokument festgehalten).
Währung: GBP. Alle Gebühren verstehen sich ohne Mehrwertsteuer und etwaige sonstige anfallende Steuern.
| Beauftragte Vertretung | ALTRION Sagl |
| Eingetragener Firmensitz | Via Luigi Lavizzari 8, Mendrisio – Schweiz |
| [email protected] | |
| Tel. | +44 1772 217 800 |
GDPRLocal erbringt den Schweizer Vertretungsdienst über seinen Schweizer Partner ALTRION Sagl. ALTRION Sagl nimmt die Rolle des benannten Vertreters an der Adresse in Mendrisio im Rahmen des Vertrags zwischen GDPRLocal und dem Kunden wahr. Die interne Zuweisung der Personen, die die Rolle des Vertreters von Zeit zu Zeit ausüben, liegt im Ermessen von GDPRLocal und ALTRION Sagl; GDPRLocal wird den Kunden innerhalb von dreißig (30) Werktagen über jede dauerhafte Änderung des benannten Ansprechpartners informieren.
Der Kunde hat in seinen Datenschutzhinweisen, den Datenschutzerklärungen auf seiner Website sowie in allen sonstigen Mitteilungen, die gemäß Artikel 19 DSG erforderlich sind, folgenden Wortlaut (oder einen gleichwertigen Wortlaut, der dieselben Informationen vermittelt) zu veröffentlichen:
„Unser Schweizer Vertreter gemäß Artikel 14 FADP ist ALTRION Sagll, Via Luigi Lavizzari 8, Mendrisio – Schweiz. Website: https://gdprlocal.com. Betroffene Personen mit Wohnsitz in der Schweiz sowie der Eidgenössische Datenschutz- und Informationsbeauftragte (EDSB) können sich unter [email protected] oder unter der Telefonnummer +44 1772 217 800 an unseren Schweizer Vertreter wenden.“
Der Kunde ist verpflichtet, diese Angaben unverzüglich zu aktualisieren, sobald er von GDPRLocal schriftlich über eine Änderung dieser Kontaktdaten informiert wird.
| Service | Im Preis inbegriffene Leistungen | Zeitleiste |
| Ernennung und Vertretung | Formelle Benennung als Schweizer Vertreter gemäß Artikel 14 FADP; Vollmacht zur Vertretung; Aufnahme in die Datenschutzerklärung | Einmalig (Onboarding) |
| Ansprechpartner für regulatorische Angelegenheiten | Entgegennahme und Weiterleitung von Mitteilungen des FDPIC und anderer Aufsichtsbehörden; Unterstützung bei der Koordinierung der Antworten | Versand innerhalb von 1–3 Werktagen |
| Kontaktfunktion für betroffene Personen | Entgegennahme und Weiterleitung von Anträgen betroffener Personen (DSARs) aus der Schweiz; gegebenenfalls Protokollierung | Versand innerhalb von 1–3 Werktagen |
| Verarbeitungsprotokolle (ROPA) | Zugriff auf Unterlagen gemäß Artikel 12 für behördliche Kontrollen gewährleisten; sichere Aufbewahrung und Zugriff; Bereitstellung für Behörden auf Anfrage | Laufend / auf Anfrage |
| Unterstützung bei der Zusammenarbeit im Regulierungsbereich | Koordination der Kommunikation bei Anfragen oder Ermittlungen; Nachverfolgung des Austauschs mit den Aufsichtsbehörden | Wie erforderlich |
| Kommunikationsabwicklung und Eskalation | Rechtzeitige Eskalation von Mitteilungen zu regulatorischen Angelegenheiten oder mit hohem Risiko; Kennzeichnung dringender Angelegenheiten als Priorität | Wie erforderlich |
| Compliance-Schnittstelle | Allgemeine Leitlinien zu den Verpflichtungen gemäß Artikel 14; Mitteilungen über regulatorische Entwicklungen; praktische Hinweise (keine Rechtsberatung) | Nach Bedarf |
Diese Leistungsbeschreibung kann durch schriftliche Vereinbarung zwischen den Parteien überprüft und aktualisiert werden, sofern dies erforderlich ist, um wesentliche Änderungen der Verarbeitungsaktivitäten, der Dienstleistungsanforderungen oder der Compliance-Prioritäten des Kunden Rechnung zu tragen. Jede derartige Aktualisierung wird als überarbeitete Leistungsbeschreibung im Zusammenhang mit dem Konto des Kunden erfasst.
Diese Leistungsbeschreibung gilt ab dem Zeitpunkt der Aktivierung der Dienstleistung (sei es durch Aktivierung über das Portal oder durch eine von GDPRLocal akzeptierte schriftliche Bestätigung) als vom Kunden angenommen. Eine handschriftliche Unterschrift ist nicht erforderlich.