Der „GDPRLocal Master Service Agreement“ und die darin enthaltenen zusätzlichen Bedingungen regeln unsere Produkte, Dienstleistungen und Kundenbeziehungen.
Es bestehen keine Verpflichtungen zum Kauf von Dienstleistungen. Für die Anmeldung ist keine Kreditkarte erforderlich, und nach der Registrierung können Dienstleistungen jederzeit erworben und aktiviert werden.
Dieser Anhang ist Bestandteil des Rahmenvertrags über Dienstleistungen („Vertrag“) zwischen dem Kunden (in seiner Eigenschaft als „Organisation“ im Sinne des PDPA) und GDPRLocal Ltd („GDPRLocal“). Er legt den Umfang der von GDPRLocal erbrachten Dienstleistungen als Datenschutzbeauftragter in Singapur fest, die in der gemäß § 11 des Personal Data Protection Act 2012 von Singapur („PDPA“) zugewiesenen gesetzlichen Funktion erbracht werden. Die in diesem Anhang verwendeten Begriffe haben dieselbe Bedeutung wie im Rahmenvertrag.
In diesem Anhang bezeichnet „PDPA“ das Gesetz zum Schutz personenbezogener Daten von 2012 (Personal Data Protection Act 2012) von Singapur sowie alle von der Kommission für den Schutz personenbezogener Daten („PDPC“) von Zeit zu Zeit erlassenen Durchführungsvorschriften, Leitlinien und Verhaltenskodizes; „DPO“ bezeichnet den von der Organisation gemäß § 11 PDPA benannten Datenschutzbeauftragten; „PDPC-DPO-Register“ bezeichnet das von der Kommission für den Schutz personenbezogener Daten von Singapur geführte Register der Datenschutzbeauftragten.
Dieser Service wird ausschließlich nach Terminvereinbarung angeboten und unterliegt einer begrenzten monatlichen Beratungsquote. Umfassende Maßnahmen zur Einhaltung des PDPA, die Entwicklung von Richtlinien und Verfahren, die Bearbeitung von Anfragen betroffener Personen, die Reaktion auf Vorfälle sowie die intensive Zusammenarbeit mit der PDPC sind nicht im Abonnement enthalten und werden als Zusatzleistungen gemäß § 6 angeboten.
1.1 Ernennung. Mit Wirkung ab dem Datum des Leistungsbeginns ernennt der Kunde GDPRLocal zum Datenschutzbeauftragten im Sinne von § 11 des PDPA. Dieser Anhang stellt die schriftliche Ernennung des Datenschutzbeauftragten dar. Die Ernennung überträgt keine Verpflichtungen der Organisation auf GDPRLocal, verleiht keine Befugnis, im Namen des Kunden wesentliche Compliance-Entscheidungen zu treffen, und stellt weder eine Rechtsberatung noch eine rechtliche Vertretung dar.
1.2 Gesetzlich vorgeschriebene Aufgaben. Im Rahmen des Abonnements hat GDPRLocal folgende Aufgaben:
1.3 Monatliches Beratungskontingent. Das Abonnement umfasst bis zu einer (1) Stunde allgemeine PDPA-Beratung pro Kalendermonat, die per E-Mail oder im Rahmen eines vereinbarten Telefonats erbracht wird. Das Kontingent kann nicht auf nachfolgende Monate übertragen werden und ist nicht kumulierbar. Das Kontingent beschränkt sich auf Beratungsleistungen nach bestem Bemühen; es umfasst keine Reaktion auf Vorfälle, die Ausarbeitung von substanziellen Dokumenten, Unterstützung bei Untersuchungen der PDPC, die Bearbeitung von Anfragen betroffener Personen, Prüfungsarbeiten oder sonstige in § 5 aufgeführte Tätigkeiten. Der über das monatliche Kontingent hinausgehende Zeitaufwand oder der Zeitaufwand für Tätigkeiten außerhalb des enthaltenen Leistungsumfangs ist als Zusatzleistung gemäß § 6 verfügbar und wird zu dem in der Preisliste festgelegten Tarif für professionelle Dienstleistungen in Rechnung gestellt.
1.4 Eintragung in das PDPC-Register. Der Kunde ist dafür verantwortlich, die Benennung des Datenschutzbeauftragten bei der PDPC einzureichen (sei es über den Business-Filing-Service der PDPC oder auf andere Weise) und diese Angaben auf dem neuesten Stand zu halten. GDPRLocal stellt die für die Einreichung erforderlichen Kontaktdaten des benannten Datenschutzbeauftragten zur Verfügung und benachrichtigt den Kunden innerhalb von dreißig (30) Werktagen über jede Änderung der Kontaktdaten des benannten Datenschutzbeauftragten.
2.1 Berufliche Unabhängigkeit. GDPRLocal nimmt die Aufgaben des Datenschutzbeauftragten mit angemessener Sorgfalt und Fachkenntnis wahr und darf vom Kunden keine Anweisungen hinsichtlich der Erfüllung von Aufgaben entgegennehmen, die die berufliche Integrität des Datenschutzbeauftragten oder die Anforderungen des PDPA beeinträchtigen würden.
2.2 Keine Übertragung der gesetzlichen Rolle des Kunden. Die Benennung von GDPRLocal als Datenschutzbeauftragter entbindet den Kunden nicht von seiner gesetzlichen Verantwortung gemäß dem PDPA. Der Kunde bleibt in jeder Hinsicht die „Organisation“ im Sinne des PDPA und trägt die alleinige operative Verantwortung für die Einhaltung des PDPA, einschließlich der Einhaltung der Datenschutzbestimmungen, der „Do-Not-Call“-Bestimmungen und von § 26 (Übermittlung personenbezogener Daten außerhalb Singapurs).
3.1 Antwortfrist. Im Rahmen des in § 1.3 festgelegten monatlichen Beratungsvolumens ist GDPRLocal bestrebt, dem vom Kunden benannten Ansprechpartner innerhalb von drei (3) singapurischen Werktagen zu antworten. Die Antwortfristen gelten für die Bestätigung des Eingangs, nicht für die inhaltliche Klärung einer Angelegenheit.
3.2 Weiterleitung von Erstantworten. Erhält GDPRLocal eine Mitteilung einer betroffenen Person oder der PDPC, die an den benannten Datenschutzbeauftragten gerichtet ist, leitet GDPRLocal diese Mitteilung unverzüglich – in der Regel innerhalb von drei (3) singapurischen Werktagen nach Erhalt – an den vom Kunden benannten Ansprechpartner weiter. Die inhaltliche Bearbeitung der Mitteilung und die Beantwortung liegen in der Verantwortung des Kunden.
3.3 Begründete Anfragen der PDPC. Erhält GDPRLocal eine Anfrage der PDPC, in der eine Antwortfrist festgelegt ist, benachrichtigt GDPRLocal den vom Kunden benannten Ansprechpartner unverzüglich und gibt die Frist an. Wenn der Kunde die erforderlichen Informationen oder Anweisungen nicht rechtzeitig bereitstellt, kann GDPRLocal (a) der PDPC eine Empfangsbestätigung übermitteln oder (b) der PDPC mitteilen, dass die Angelegenheit an die Organisation weitergeleitet wird. GDPRLocal haftet nicht für versäumte Fristen, die darauf zurückzuführen sind, dass der Kunde Informationen oder Anweisungen nicht rechtzeitig bereitgestellt hat.
Zusätzlich zu den in MSA § 6 festgelegten Verpflichtungen hat der Kunde folgende Pflichten:
4.1 GDPRLocal einen benannten Ansprechpartner für den Dienst zu benennen und GDPRLocal alle Informationen, Unterlagen und die Unterstützung zur Verfügung zu stellen, die in angemessener Weise erforderlich sind, damit GDPRLocal die ihm übertragene Rolle als Datenschutzbeauftragter wahrnehmen kann;
4.2 die Benennung des Datenschutzbeauftragten im PDPC-Register für Datenschutzbeauftragte (oder einem etwaigen Nachfolgeregister, das von der PDPC geführt wird) unter Verwendung der von GDPRLocal bereitgestellten Kontaktdaten des benannten Datenschutzbeauftragten einzutragen und zu pflegen sowie das Register unverzüglich bei jeder von GDPRLocal mitgeteilten Änderung zu aktualisieren;
4.3 die alleinige operative Verantwortung für die Einhaltung des PDPA zu tragen, einschließlich, aber nicht beschränkt auf: die Einhaltung der Datenschutzbestimmungen und der „Do Not Call“-Bestimmungen des PDPA; die Entwicklung, Pflege und Umsetzung von Richtlinien und Verfahren, die zur Erfüllung der PDPA-Verpflichtungen der Organisation erforderlich sind; die Bearbeitung, Bewertung und Beantwortung von Anträgen auf Auskunft, Berichtigung und anderen Anträgen betroffener Personen; die Erkennung, Eindämmung, Untersuchung, Behebung und Meldung von Datenschutzverletzungen und anderen Datenschutzvorfällen; interne Schulungen und Sensibilisierungsmaßnahmen zum PDPA; sowie die Zusammenarbeit mit der PDPC im Zusammenhang mit Untersuchungen, Anfragen, Anweisungen oder Durchsetzungsmaßnahmen;
4.4 die Bestimmungen von § 26 des PDPA in Bezug auf jede Übermittlung personenbezogener Daten außerhalb Singapurs einzuhalten und die alleinige Verantwortung für die Gewährleistung des gesetzlich vorgeschriebenen Schutzniveaus bei solchen Übermittlungen zu tragen;
4.5 GDPRLocal unverzüglich über Folgendes zu informieren: (a) jede vermutete oder tatsächliche Datenschutzverletzung; (b) jede Mitteilung der PDPC; (c) jede wesentliche Änderung der Verarbeitungsaktivitäten oder der Geschäftstätigkeit des Kunden, die sich auf die Rolle des Datenschutzbeauftragten auswirken würde; und (d) jeden Rechtsstreit, jede Vollstreckungsmaßnahme oder jedes behördliche Verfahren im Zusammenhang mit der Einhaltung des PDPA durch den Kunden;
4.6 unverzüglich auf von GDPRLocal weitergeleitete Mitteilungen zu reagieren und rechtzeitig die für die Bearbeitung dieser Mitteilungen erforderlichen Anweisungen und Entscheidungen zu erteilen;
4.7 keine Maßnahmen zu ergreifen oder GDPRLocal zur Ergreifung von Maßnahmen aufzufordern, die (a) GDPRLocal Durchsetzungs- oder aufsichtsrechtlichen Sanktionen aussetzen würden, sofern dies nicht eine unvermeidbare Folge der Rolle als benannter Datenschutzbeauftragter ist; (b) GDPRLocal dazu verpflichten würden, gegenüber der PDPC oder einer anderen Behörde unrichtige Angaben zu machen; oder (c) dazu führen würden, dass GDPRLocal gegen geltende Vorschriften verstößt.
5.1 Die Leistungen beschränken sich auf die festgelegte gesetzliche Rolle und den in § 1 beschriebenen Beratungsumfang. Die Leistungen umfassen keine der folgenden Leistungen (jeweils eine „Zusatzleistung“ gemäß § 6) und dürfen gegenüber Dritten auch nicht als solche dargestellt werden:
5.2 GDPRLocal übernimmt keine Führungsverantwortung, operative Kontrolle oder materielle Entscheidungsbefugnis hinsichtlich der Einhaltung des PDPA durch den Kunden; all dies verbleibt beim Kunden als Organisation.
5.3 GDPRLocal übernimmt keine Gewähr dafür, dass der Kunde die Bestimmungen des PDPA einhält oder einhalten wird. Die Einhaltung des PDPA liegt in der alleinigen Verantwortung des Kunden.
6.1 Geltungsbereich. Die Dienstleistungen beschränken sich auf die in § 1 genannten Leistungen.
6.2 Zusatzleistungen. Falls der Kunde Leistungen benötigt, die über den Umfang von § 1 hinausgehen (einschließlich der in § 5.1 aufgeführten Punkte), wird GDPRLocal den Kunden schriftlich (per E-Mail) darüber informieren und ihm dabei eine nach bestem Wissen und Gewissen erstellte Schätzung des zusätzlichen Zeit- oder Kostenaufwands vorlegen. Zusatzleistungen dürfen erst nach schriftlicher Genehmigung durch den Kunden (per E-Mail) erbracht werden.
6.3 Abrechnung. Gemäß § 6.2 genehmigte Zusatzleistungen werden zu dem in der Preisliste festgelegten geltenden Tarif für Fachdienstleistungen abgerechnet, es sei denn, die Parteien vereinbaren vor Beginn der Arbeiten ausdrücklich schriftlich ein anderes Honorar.
6.4 Aufzeichnungen. GDPRLocal führt Aufzeichnungen über die im Rahmen des Dienstes und etwaiger Zusatzdienste aufgewendete Zeit sowie die durchgeführten Tätigkeiten und stellt diese dem Kunden auf begründete Anfrage zur Verfügung.
7.1 Die Parteien erkennen an, dass GDPRLocal in seiner Eigenschaft als bestellter Datenschutzbeauftragter einer Geheimhaltungspflicht hinsichtlich der Informationen unterliegt, die es im Rahmen der Ausübung seiner Tätigkeit als Datenschutzbeauftragter erhält. Diese Pflicht gilt unabhängig von und zusätzlich zu den gegenseitigen Geheimhaltungsverpflichtungen gemäß § 7 des MSA. Insbesondere gilt Folgendes:
8.1 Beratender Charakter. Die Rolle von GDPRLocal im Rahmen dieses Anhangs beschränkt sich auf die festgelegte gesetzliche Funktion und das darin enthaltene Beratungskontingent. GDPRLocal übernimmt keine Gewähr für die Einhaltung des PDPA durch den Kunden und übernimmt keine Verantwortung für Entscheidungen oder Maßnahmen, die der Kunde auf der Grundlage der im Rahmen des monatlichen Kontingents erteilten Beratung trifft bzw. durchführt. Der Kunde trägt gemäß § 4.3 die alleinige operative Verantwortung für die Einhaltung des PDPA.
8.2 Haftungsbeschränkung (dienstleistungsspezifisch). Vorbehaltlich § 8.4 übersteigt die Gesamthaftung einer der Parteien gemäß diesem Anhang nicht die Gesamtsumme der vom Kunden für die Dienstleistung gezahlten oder zu zahlenden Entgelte in dem Zwölfmonatszeitraum (12), der dem Ereignis, das den Anspruch begründet, unmittelbar vorausging. Keine der Parteien haftet für indirekte, Folge-, Sonder- oder Strafschäden.
8.3 Verantwortung des Kunden. Unbeschadet § 8.2 übernimmt GDPRLocal keine Haftung für Folgendes, und der Kunde trägt hierfür die alleinige Verantwortung: jegliche Geldbußen, Anordnungen oder Sanktionen, die der PDPC gegen den Kunden verhängt; jegliche Verluste, die sich aus dem Versäumnis des Kunden ergeben, die Benennung des Datenschutzbeauftragten im PDPC-Register einzureichen, aufrechtzuerhalten oder zu aktualisieren; alle Verluste, die sich aus der Nichteinhaltung des PDPA durch den Kunden ergeben (einschließlich, aber nicht beschränkt auf § 26 in Bezug auf grenzüberschreitende Übermittlungen); alle Verluste, die sich aus der Unterlassung des Kunden ergeben, eine Angelegenheit gemäß § 4.5 zu melden; sowie alle Verluste, die sich aus der in gutem Glauben erfolgten Weiterleitung von Mitteilungen durch GDPRLocal an den Kunden ergeben, sofern der Kunde nicht angemessen darauf reagiert hat.
8.4 Ausnahmen von der Haftungsbeschränkung. Die in § 8.2 festgelegte Obergrenze gilt nicht für: die Haftung für Tod oder Körperverletzung aufgrund von Fahrlässigkeit; Betrug oder arglistige Täuschung; oder jede andere Haftung, die nach den geltenden Vorschriften nicht beschränkt werden kann.
9.1 Laufzeit. Dieser Anhang tritt am Datum des Dienstbeginns in Kraft und gilt für eine anfängliche Laufzeit von zwölf (12) Monaten (die „anfängliche Laufzeit“), sofern er nicht gemäß diesem § 9 oder § 12 des Rahmenvertrags vorzeitig gekündigt wird. Er verlängert sich automatisch um jeweils zwölf (12) Monate, sofern nicht eine der Parteien gemäß § 9.2 schriftlich mitteilt, dass sie eine Verlängerung ablehnt.
9.2 Kündigung aus eigenem Antrieb. Ungeachtet MSA § 12.3 kann jede Partei diesen Anhang aus eigenem Antrieb kündigen, indem sie der anderen Partei mindestens dreißig (30) Tage im Voraus eine schriftliche Kündigung per E-Mail zukommen lässt; eine solche Kündigung wird vor Beginn des nächsten monatlichen Abrechnungszeitraums wirksam.
9.3 Kündigung aus Gründen der Einhaltung gesetzlicher Vorschriften. GDPRLocal kann diesen Anhang mit sofortiger Wirkung kündigen, wenn (a) die mangelnde Zusammenarbeit, die Nichteinhaltung von Vorschriften oder die Anweisungen des Kunden GDPRLocal als benannten Datenschutzbeauftragten in eine unhaltbare Lage bringen würden (einschließlich der Fälle, in denen die Fortsetzung der Leistung erfordern würde, dass GDPRLocal gegen das PDPA verstößt oder gegenüber der PDPC unrichtige Angaben macht); oder (b) der Kunde wesentlich unrichtige Angaben macht, sodass GDPRLocal sich nicht mehr in gutem Glauben als benannter Datenschutzbeauftragter ausgeben kann. Der Kunde übernimmt die alleinige Verantwortung für alle regulatorischen Konsequenzen, die sich aus einer solchen Kündigung ergeben, einschließlich einer daraus resultierenden Lücke im PDPC-Register für Datenschutzbeauftragte.
9.4 Folgen der Kündigung. Bei Kündigung oder Ablauf: GDPRLocal stellt seine Tätigkeit als Datenschutzbeauftragter des Kunden innerhalb von fünf (5) Werktagen ein; der Kunde hat das PDPC-Register für Datenschutzbeauftragte unverzüglich zu aktualisieren, um die Benennung von GDPRLocal zu entfernen und, sofern dies nach dem PDPA erforderlich ist, einen Ersatz-Datenschutzbeauftragten zu benennen; und der Kunde hat alle ausstehenden Gebühren und Kosten zu begleichen. Die Klauseln 4.3, 7, 8 und dieser § 9 bleiben auch nach Beendigung des Vertrags bestehen.
Diese Leistungsbeschreibung („SOW“) ist Anhang zu Anhang 7 (DPO-Dienstleistungen in Singapur) und bildet einen Bestandteil desselben; dieser wiederum ist Bestandteil des Rahmenvertrags über Dienstleistungen zwischen dem Kunden und GDPRLocal Ltd. Großgeschriebene Begriffe haben dieselbe Bedeutung wie im Anhang oder im Vertrag.
Die Leistungsbeschreibung (SOW) wird von GDPRLocal zum Zeitpunkt der Serviceaktivierung erstellt und erfasst. Die Platzhalterfelder (unten hervorgehoben) werden aus dem Kundenkonto und dem Serviceaktivierungsdatensatz ausgefüllt.
| Firmenname | [Firmenname] |
| Eingetragener Firmensitz | [Eingetragener Firmensitz] |
| Hauptansprechpartner | [Ansprechpartner] |
| Rolle | [Kontaktfunktion] |
| [E-Mail-Adresse] | |
| Telefon | [Kontaktnummer] |
| Gebiet | Singapur (PDPA) |
| Rechtsgrundlage | Ernennung zum Datenschutzbeauftragten gemäß § 11 PDPA |
| Abonnement im Lieferumfang enthalten | Gesetzlich vorgeschriebene Ernennung + Kontaktdaten des Datenschutzbeauftragten (DPO) gemäß PDPC + Weiterleitung von Erstanfragen + bis zu 1 Stunde allgemeine Beratungsunterstützung pro Kalendermonat (nach dem Prinzip „Use-it-or-lose-it“) |
| Betroffene Geschäftsbereiche / Verarbeitungsaktivitäten | [Liste der Geschäftsbereiche, Funktionen oder Verarbeitungsvorgänge, die in den Zuständigkeitsbereich des bestellten Datenschutzbeauftragten fallen] |
| Ausschlüsse aus dem Geltungsbereich (falls vorhanden) | [ansonsten „keine“] |
Alle Gebühren für diesen Service sind in der MSA-Gebührenordnung aufgeführt. Der Service umfasst die folgenden Gebührenkategorien:
| Abonnement für den DPO in Singapur | Wie in der Preisliste angegeben. Zahlbar monatlich ab dem Datum des Leistungsbeginns. Beinhaltet die gesetzlich vorgeschriebene Ernennung, die Kontaktdaten des Datenschutzbeauftragten (DPO) gemäß PDPC, die Weiterleitung von Erstanfragen sowie bis zu 1 Stunde allgemeine Beratung pro Kalendermonat. |
| Zusätzliche Dienstleistungen (Beratung über das monatliche Kontingent von einer Stunde hinaus, Reaktion auf Vorfälle, Ausarbeitung von Richtlinien, Bearbeitung von DSAR-Anfragen, Unterstützung bei PDPC-Untersuchungen sowie alle weiteren in Anhang §5.1 aufgeführten Punkte) | Zu dem in der Preisliste festgelegten Tarif für professionelle Dienstleistungen, vorbehaltlich einer vorherigen schriftlichen Genehmigung gemäß Anhang § 6. |
| Abrechnungsrhythmus | [monatlich / jährlich] |
| Währung | GBP, ohne Mehrwertsteuer und etwaige sonstige Steuern. |
| Zum Datenschutzbeauftragten (offiziell benannt) ernannt | GDPRLocal GmbH |
| Benannte Person, die die Rolle des Datenschutzbeauftragten wahrnimmt | [Name wird bei Aktivierung mitgeteilt] |
| Eingetragener Firmensitz | Suite im 1. Stock auf der Vorderseite, 27–29 North Street, Brighton, England, BN1 1EB, Vereinigtes Königreich |
| [email protected] | |
| Tel. | +44 1772 217 800 |
Der Kunde hat die oben angegebenen Kontaktdaten für die Einreichung beim PDPC-DSB-Register sowie gegebenenfalls für die Veröffentlichung in den Datenschutzhinweisen des Kunden zu verwenden. GDPRLocal wird den Kunden innerhalb von dreißig (30) Werktagen über jede Änderung der benannten Person informieren.
Der Kunde hat die folgende Benennung eines Datenschutzbeauftragten beim PDPC-Register für Datenschutzbeauftragte (oder einem etwaigen Nachfolgeregister) einzureichen und die Kontaktdaten des Datenschutzbeauftragten gemäß dem PDPA in seinen Datenschutzhinweisen zu veröffentlichen:
„Datenschutzbeauftragter (PDPA Singapur § 11): GDPRLocal Ltd, 1st Floor Front Suite, 27–29 North Street, Brighton, England, BN1 1EB, Vereinigtes Königreich. Kontakt: [email protected], +44 1772 217 800.“
Die folgende Tabelle gibt einen Überblick über den Leistungsumfang des DPO-Service. Mit „Inbegriffen“ gekennzeichnete Leistungen sind im Abonnement enthalten. Mit „Auf Anfrage“ gekennzeichnete Leistungen sind Zusatzleistungen gemäß § 6 des Anhangs, die nach vorheriger schriftlicher Genehmigung zum Tarif für Professional Services in Anspruch genommen werden können.
| Service | Beschreibung | Zeitleiste / Inklusion |
|---|---|---|
| Gesetzlich vorgeschriebene Ernennung | Offizielle Ernennung zum Datenschutzbeauftragten des Kunden gemäß § 11 PDPA; Angabe der Kontaktdaten des benannten Datenschutzbeauftragten | Enthalten / Laufend |
| Eintrag im PDPC-DSB-Register | GDPRLocal stellt die Kontaktdaten des benannten Datenschutzbeauftragten zur Verfügung; der Kunde übermittelt den Eintrag in das Verzeichnis und hält ihn auf dem neuesten Stand | Enthalten / Laufend |
| Weiterleitung bei Erstreaktion | Mitteilungen von betroffenen Personen und der PDPC, die an den Datenschutzbeauftragten gerichtet sind, entgegennehmen; diese innerhalb von 3 singapurischen Werktagen an den Kunden weiterleiten | Enthalten / Laufend |
| Monatliche empfohlene Aufteilung | Bis zu 1 Stunde allgemeine PDPA-Beratung pro Kalendermonat, nach dem Prinzip „Nutzen oder verlieren“ – keine Übertragung auf den nächsten Monat | Im Preis inbegriffen / monatlich (maximal 1 Stunde) |
| Inhaltliche PDPA-Beratung, die länger als 1 Stunde dauert | Beratungsleistungen über die monatliche Zuweisung hinaus | Auf Anfrage (Zusatzleistung) |
| Entwicklung von Richtlinien und Verfahren | Ausarbeitung, Überprüfung oder Umsetzung von PDPA-Richtlinien, Hinweisen, Verfahren oder Registern | Auf Anfrage (Zusatzleistung) |
| Bearbeitung von Anfragen betroffener Personen | Prüfung, Bearbeitung oder Reaktion auf Anträge auf Auskunft, Berichtigung, Löschung oder sonstige Anträge | Auf Anfrage (Zusatzleistung) |
| Datenschutzverletzung / Reaktion auf Sicherheitsvorfälle | Eindämmung, Untersuchung, Behebung, Benachrichtigung und Einbeziehung der PDPC im Zusammenhang mit einem Datenschutzverstoß | Auf Anfrage (Zusatzleistung) |
| Inhaltliche Einbindung der PDPC | Unterstützung bei Ermittlungen der PDPC, direkte Reaktion oder Durchsetzungsmaßnahmen, die über die Weiterleitung im Rahmen der Erstreaktion hinausgehen | Auf Anfrage (Zusatzleistung) |
| Datenschutz-Folgenabschätzungen oder Risikobewertungen | Auf das PDPA ausgerichtete Folgenabschätzungen oder Risikobewertungen | Auf Anfrage (Zusatzleistung) |
| Audits und Lückenanalysen | Bewertungen der PDPA-Konformitätsbereitschaft, Lückenanalysen oder Unterstützung bei internen Audits | Auf Anfrage (Zusatzleistung) |
| Schulungen und Kultur im Bereich Datenschutz | Schulungen, Workshops, Sensibilisierungsprogramme, Aktivitäten zur Förderung der Unternehmenskultur | Auf Anfrage (Zusatzleistung) |
Diese Leistungsbeschreibung kann durch schriftliche Vereinbarung zwischen den Parteien überprüft und aktualisiert werden, sofern dies erforderlich ist, um wesentliche Änderungen der Verarbeitungsaktivitäten, der Dienstleistungsanforderungen oder der Compliance-Prioritäten des Kunden Rechnung zu tragen. Jede derartige Aktualisierung wird als überarbeitete Leistungsbeschreibung im Zusammenhang mit dem Konto des Kunden erfasst.
Diese Leistungsbeschreibung gilt ab dem Zeitpunkt der Aktivierung der Dienstleistung als vom Kunden angenommen (unabhängig davon, ob die Aktivierung über das Portal erfolgt oder durch eine von GDPRLocal akzeptierte schriftliche Bestätigung).
▼ Einträge in der Preisliste ▼ In die MSA-Preisliste kopieren / einfügen ▼
Dieser Abschnitt ist nicht Bestandteil des Leistungskatalogs. Er enthält die Preisangaben, die in die MSA-Preisliste aufgenommen werden müssen, damit die in Anhang §6.2 und im Anhang §3 genannten Gebühren korrekt zugeordnet werden können. Kopieren Sie den folgenden Textblock in die Preisliste als neuen Unterabschnitt unter „Kern-Abonnementdienste“.
| Service | Gebühr |
|---|---|
| Abonnement für den Datenschutzbeauftragten in Singapur (gesetzlich vorgeschriebene Ernennung + Kontaktdaten des PDPC-Datenschutzbeauftragten + Weiterleitung von Erstmeldungen + 1 Stunde allgemeine Beratung pro Kalendermonat, nach dem „Use-it-or-lose-it“-Prinzip) | 150 £ / Monat |
| Zusatzleistungen (Beratung über das monatliche Kontingent von einer Stunde hinaus oder alle in Anhang §5.1 aufgeführten Leistungen) | Zu dem bereits in der Preisliste aufgeführten ermäßigten Tarif für professionelle Dienstleistungen |
Alle Gebühren verstehen sich ohne Mehrwertsteuer und etwaige anfallende Steuern.