AVV und Datenstandort prüfen
Wer Patientendaten in einer Software verarbeitet, braucht klare Rollen und eine Vereinbarung zur Auftragsverarbeitung (AVV). Hier finden Sie, wie die Rollen bei Centi verteilt sind und wo Sie die Unterlagen für Ihre Dokumentation finden.
Die Rollen
| Rolle | Wer |
|---|---|
| Verantwortliche nach Art. 4 Nr. 7 DSGVO | Ihre Praxis, für die Patientendaten, die Sie in Centi verarbeiten |
| Auftragsverarbeiter nach Art. 28 DSGVO | der Betreiber von Centi, ausschließlich nach Ihren Weisungen |
Für diese Verarbeitung wird eine AVV nach Art. 28 DSGVO geschlossen. Sie ist Bestandteil des Vertrags (AGB § 9). Bei Widersprüchen zwischen AGB und AVV geht für die Verarbeitung personenbezogener Daten die AVV vor.
Wo die Daten liegen
Die Patientendaten werden primär in einem Rechenzentrum in Frankfurt am Main gespeichert. Für einzelne Funktionen wie Mailversand, Fehlerdiagnose oder KI-Auswertung setzt Centi weitere, vertraglich gebundene Dienstleister ein. Maßgeblich ist die Liste der Unterauftragsverarbeiter in den AVV-Unterlagen.
Was Sie für Ihre Dokumentation brauchen
- Lesen Sie die Übersicht unter Datenverarbeitung. Dort sind Rollen, Datenstandort und Schutzmaßnahmen beschrieben.
- Prüfen Sie die technischen Dienste, die Centi einsetzt.
- Legen Sie AVV und technische und organisatorische Maßnahmen zu Ihren Datenschutzunterlagen. Fragen zu den AVV-Unterlagen richten Sie über Support & Feedback an uns.
Öffentliche Seiten ersetzen die Vertragsunterlagen nicht. Für eine Anbieterprüfung sollten AVV, technische und organisatorische Maßnahmen sowie die Unterauftragsverarbeiter gesondert geprüft werden.
Nach Vertragsende
Vor dem Ende Ihres Vertrags sichern Sie Ihre Daten mit dem Datenexport. Produktiv gespeicherte Patientendaten werden spätestens 30 Tage nach Vertragsende gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.