195
Insbesondere Darstellung, welche Unterauftragnehmer in Deutschland oder
in Ländern mit vergleichbaren Datenschutzgesetzen eingesetzt werden.
Beispielsweise: welcher Rechtsordnung (wenn auch nur teilweise) die
Subunternehmer unterworfen sind, welche Datenschutzrechte die
Subunternehmer beachten müssen, welche wesentlichen Insolvenzrechte
gelten (Zugriff auf Daten, Aussonderungsrechte, Zwangsbestimmungen,
Insolvenzverwalter usw.).
Darstellung, dass Subauftragnehmer vom Auftragnehmer an dieselben
Verpflichtungen gebunden werden, die der Auftragnehmer mit dem
Auftraggeber eingeht.
Regelung betreffend Änderungen von Vertragsbedingungen von Cloud‐
Services
Folgende Punkte sollten im Vertrag berücksichtigt, bestätigt bzw. in
ausreichender Detaillierung angeführt werden:
Klärung, in welcher Form der Vertrag zur Verfügung gestellt wird (z.B.
elektronisch signiertes PDF oder Papierform) sowie der Vorgehensweise, die
im Falle von Vertragsänderungen angewendet wird.
Bestätigung, dass keine einseitigen Änderungen an den Vertragsinhalten
vorgenommen werden.
Auflistung jener Subunternehmer, bei deren Wechsel die ausdrückliche
Zustimmung des Kunden eingeholt werden muss.
Regelung betreffend die Vertragsbeendigung von Cloud‐Services
Regelung betreffend das Vertragsende sollten im Vertrag ausreichend
detailliert berücksichtigt, bestätigt bzw. deutlich dargestellt werden:
Darstellung der Laufzeit des Vertrages und der Regelung von eindeutigen
Kündigungsgründen und deren Fristen für beide Seiten.
Sonderkündigungsrecht des Auftraggebers, wenn der Anbieter wichtige
Subunternehmer wechselt (falls Beibehaltung des bisherigen
Subunternehmers nicht möglich ist).
Darstellung der Regelungen, die die Mitwirkung des Auftragnehmers bei der
Datenbereitstellung nach einer Vertragskündigung festlegen.
Regelungen zum Schutz der Daten des Auftraggebers und der Verfügbarkeit
der Anwendung bei Insolvenz des Auftragnehmers, z.B. durch vorbeugende
Maßnahmen.
