2.1
El contratista procesará los datos personales exclusivamente en nombre y de conformidad con las instrucciones del cliente' en el sentido del art. 28, 29 del RGPD (procesamiento de datos por encargo). Desde la perspectiva de la legislación de protección de datos, el cliente seguirá siendo la parte responsable ("maestro de los datos") y será responsable del procesamiento legal de los datos personales de conformidad con el contrato.
2.2
Los datos personales se procesarán exclusiva y íntegramente en un Estado miembro de la Unión Europea o cualquier otra nación que haya ratificado el Acuerdo sobre el Espacio Económico Europeo y según la naturaleza y para la finalidad finalizada en el Anexo 1 de este Acuerdo de AD. El procesamiento de datos personales incluirá el tipo de datos personales indicado en el Anexo 1 de este Acuerdo de DP, así como las categorías de interesados afectados por el procesamiento definido en el mismo.
2.3
El contratista no adquirirá ningún derecho sobre los datos personales y deberá entregar los datos personales al cliente en cualquier momento que lo solicite. Se excluyen los derechos de retención relacionados con los datos personales. Por instrucción del cliente, el contratista estará obligado a rectificar los datos personales o restringir su procesamiento.
2.4
El contratista está obligado a seguir incondicionalmente las instrucciones derivadas del contrato y las instrucciones escritas del cliente para el procesamiento de los datos personales (en lo sucesivo, "instrucciones de protección de datos"), emitidas en casos individuales por los ejecutivos, así como por el delegado de protección de datos del cliente. Las instrucciones de protección de datos individuales se emiten por escrito o por correo electrónico. En casos individuales justificados, también será posible dar instrucciones verbales de protección de datos. Sin embargo, tales instrucciones deben ser confirmadas por el cliente por escrito o por correo electrónico de manera oportuna. Si el contratista considera que la instrucción de protección de datos infringe las disposiciones legales y/o el contrato, el contratista estará obligado a informar al cliente de esto sin demora indebida y tendrá derecho a no ejecutar la instrucción de protección de datos hasta el momento en que el cliente confirma la instrucción de protección de datos.
2,5
El contratista estará obligado a contratar por escrito a un delegado de protección de datos de la empresa, de conformidad con el § 38(1) s. 1 de la Ley Federal de Protección de Datos (BDSG). Los datos de contacto del responsable de protección de datos de la empresa contratista' se encuentran publicados en aviso/privacy-policy-informacion-basica
