Private Kranken-, Unfall- oder Lebensversicherung

Nur für Nebenaufgaben, wenn Ihr Unternehmen abschließt.

Für Banken und Versicherer gilt DORA; für Nebenaufgaben wie Personal oder Sekretariat genügt eine Zusatzvereinbarung.

Für Kernaufgaben wie Schaden, Leistung oder Kredit ist der Doku-Dienst nicht bestimmt; die Einstufung trifft Ihr Unternehmen.

Vertragspartner und Verantwortlicher ist Ihr Arbeitgeber: Er schließt den Vertrag zur Auftragsverarbeitung und die Vereinbarung über die Verschwiegenheit, oder er bevollmächtigt Sie dazu.

§ 203 Abs. 1 Nr. 7 StGB; dazu DORA, § 32 VAG

Start des Echtbetriebs: geplant im November 2026.

Für Ihren Arbeitgeber

An: Geschäftsleitung, IT-Risikomanagement und Datenschutzbeauftragte bzw. Datenschutzbeauftragter
Betreff: Doku-Dienst für Nebenaufgaben: Zusatzvereinbarung nach DORA

Eine Fachkraft möchte den Doku-Dienst für Nebenaufgaben nutzen, die keine kritischen oder wichtigen Funktionen sind, etwa für interne Schreiben. Das Unternehmen schließt im Kundenportal den Vertrag zur Auftragsverarbeitung und die Zusatzvereinbarung für Finanzunternehmen mit den Vertragsinhalten nach Art. 30 Abs. 2 DORA. Das IT-Risikomanagement nimmt den Vertrag in das Informationsregister auf (Art. 28 Abs. 3 DORA). Eine Prüfmappe mit AVV, TOM und dem DORA-Zusatz gibt es auf Anfrage an info@doku-dienst.de. Bis dahin sind nur erfundene Daten erlaubt. Mehr: doku-dienst.de/eignung

Per E-Mail weitergeben

Oder den Text markieren und kopieren.

Warum? Details

Banken und Versicherer: DORA

Für Finanzunternehmen verlangt DORA bestimmte Inhalte in Verträgen mit IT-Dienstleistern (Art. 30 Abs. 2 der Verordnung (EU) 2022/2554). Eine Zusatzvereinbarung für Finanzunternehmen enthält sie, für Aufgaben, die keine kritischen oder wichtigen Funktionen sind. Eine bestimmte Verfügbarkeit sagt der Doku-Dienst nicht zu.

Vertrag zur Auftragsverarbeitung

Im Kundenportal wird der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, mit den technischen und organisatorischen Maßnahmen. Er gilt auch für Gesundheitsdaten, etwa in einer Heilpraktikerpraxis (Art. 9 DSGVO), und für die Arbeit in Deutschland.

Mehrere Personen

Heute ein Konto je Person; Vertragspartnerin ist die Praxis, Kanzlei oder Stelle. Ein gemeinsames Konto mit Verwaltung folgt.

Warum? (PDF) · Fassung 3.14

Anderer Beruf