{"id":1618,"date":"2017-09-28T15:34:35","date_gmt":"2017-09-28T13:34:35","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=1618"},"modified":"2021-11-23T08:54:15","modified_gmt":"2021-11-23T07:54:15","slug":"auftragsdatenverarbeitung-adv-vertag-aendert-sich","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/","title":{"rendered":"Auftragsdatenverarbeitung ## Rechtskonformer ADV-Vertrag \u2013 trotz DSGVO"},"content":{"rendered":"<p><strong>Die EU-Datenschutz-Grundverordnung (DSGVO) umsetzen: Sie fragen sich, wo Sie da \u00fcberhaupt anfangen sollen? Wie w\u00e4r&#8217;s mit Ihren Vertr\u00e4gen zur Auftragsdatenverarbeitung (ADV)? Es ist ein kleiner Schritt mit gro\u00dfer Wirkung.<\/strong><\/p>\n<p>Was ein ADV-Vertrag ist, was sich daran durch die DSGVO \u00e4ndert und Tipps dazu, lesen Sie hier.<!--more--><br \/>\nSie haben sich noch gar nicht mit der DSGVO besch\u00e4ftigt? Damit sind Sie nicht allein. Laut Digitalverband <a href=\"https:\/\/www.bitkom.org\/Presse\/Presseinformation\/Jedes-dritte-Unternehmen-hat-sich-noch-nicht-mit-der-Datenschutzgrundverordnung-beschaeftigt.html\" target=\"_blank\" rel=\"noopener noreferrer\">Bitkom<\/a> hat das fast jedes dritte Unternehmen in Deutschland noch nicht. Doch die Zeit dr\u00e4ngt. Am 25. Mai 2018 ist die Datenschutz-Grundverordnung europaweit in Kraft getreten. Im Blogbeitrag <a href=\"https:\/\/it-service.network\/blog\/2018\/05\/25\/eu-datenschutzverordnung\/\" target=\"_blank\" rel=\"noopener noreferrer\">EU-Datenschutzverordnung<\/a> erhalten Sie einen umfassenden \u00dcberblick zum Thema.<\/p>\n<div id=\"attachment_1698\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-1698\" class=\"size-medium wp-image-1698\" src=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920-300x200.jpg\" alt=\"Auftragsdatenverarbeitung\" width=\"300\" height=\"200\" srcset=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920-300x200.jpg 300w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920-768x512.jpg 768w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920-1024x683.jpg 1024w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg 1920w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-1698\" class=\"wp-caption-text\">Keine Auftragsdatenverarbeitung ohne ADV-Vertrag zwischen Auftraggeber und -nehmer.<\/p><\/div>\n<h3>Was ist Auftragsdatenverarbeitung?<\/h3>\n<p><strong>Auftragsdatenverarbeitung<\/strong> bezeichnet das Erheben, Verarbeiten oder Nutzen personenbezogener Daten durch einen Dienstleister (Auftragnehmer). Der Dienstleister ist an die Weisungen des Auftragsgebers gebunden.<\/p>\n<p>Die Grundlage f\u00fcr diese Zusammenarbeit ist ein schriftlicher Vertrag (<strong>ADV-Vertrag)<\/strong>. Ma\u00dfgeblich f\u00fcr diese\u00a0<strong>Auftragsdatenverarbeitung<\/strong> sind derzeit der<strong> \u00a7 11 BDSG<\/strong> und in Ans\u00e4tzen der Artikel 17 der EU-Datenschutzrichtlinie. Der\u00a0\u00a0<strong>Artikel 28 DSGVO<\/strong> regelt sie k\u00fcnftig jedoch wesentlich detaillierter.<\/p>\n<h4>Warum Sie zuerst die Auftragsdatenverarbeitung angehen sollten?<\/h4>\n<ol>\n<li>Die Pflicht zur Vereinbarung von <strong>Vertr\u00e4gen zur Auftragsdatenverarbeitung<\/strong> (ADV) bleibt bestehen \u2013 daran wird auch die DSGVO nichts \u00e4ndern.<\/li>\n<li>F\u00fcr Sie als Auftraggeber \u00e4ndert sich kaum etwas. Sie m\u00fcssen in Ihrem eigenen Interesse lediglich darauf achten, dass jeder bestehende <strong>ADV-Vertrag<\/strong> an die DSGVO angepasst wird bzw.\u00a0 Erg\u00e4nzungsvereinbarungen abschlie\u00dfen, und bereits jetzt bei jedem neu geschlossenen ADV-Vertrag das k\u00fcnftige Datenschutzrecht ber\u00fccksichtigen.<\/li>\n<li>Gen\u00fcgen Ihre geschlossenen <strong>ADV-Vertr\u00e4ge<\/strong> nicht den Anforderungen der DSGVO, kann Sie das ein Bu\u00dfgeld von 10 Millionen Euro oder 2 % Ihres gesamten Vorjahr-Umsatzes kosten \u2013 je nachdem welcher Betrag h\u00f6her ist (Art. 83 Abs. 4).<\/li>\n<\/ol>\n<p>F\u00fcr Ihren <strong>Auftragnehmer<\/strong> \u00e4ndert sich dagegen schon wesentlich mehr: Er wird durch die DSGVO in die Pflicht genommen, das dann europaweit geltende <strong>Datenschutzrecht<\/strong>\u00a0ebenso einzuhalten wie Sie.<\/p>\n<h3>Auftragsdatenverarbeitung: Gew\u00f6hnen Sie sich an neue Bezeichnungen<\/h3>\n<p>Die <strong>Auftragsdatenverarbeitung<\/strong>, wie Sie sie vom Bundesdatenschutzgesetz (BDSG) her kennen, wird in Zukunft ohne den Zusatz \u201edaten\u201c auskommen m\u00fcssen:<\/p>\n<ul>\n<li>Aus Auftragsdatenverarbeitung wird <strong>Auftragsverarbeitung<\/strong>.<\/li>\n<li>Dementsprechend hei\u00dft ein ADV-Vertrag k\u00fcnftig wohl nur noch <strong>AV-Vertrag<\/strong>.<\/li>\n<li>Sie als Auftraggeber werden durch die DSGVO zum \u201ef\u00fcr die Verarbeitung Verantwortlichen\u201c \u2013 kurz Verantwortlichen<\/li>\n<li>Der Auftragsnehmer wird zum <strong>Auftragsverarbeiter<\/strong>.<\/li>\n<\/ul>\n<div id=\"attachment_1699\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-1699\" class=\"size-medium wp-image-1699\" src=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/signature-2003808_1920-300x200.jpg\" alt=\"Auftragsdatenverarbeitung\" width=\"300\" height=\"200\" srcset=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/signature-2003808_1920-300x200.jpg 300w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/signature-2003808_1920-768x512.jpg 768w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/signature-2003808_1920-1024x683.jpg 1024w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/signature-2003808_1920.jpg 1920w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-1699\" class=\"wp-caption-text\">Auftragsdatenverarbeitung: Ein ADV-Vertrag gibt den rechtlichen Rahmen f\u00fcr die Datenverarbeitung durch einen Dienstleister vor.<\/p><\/div>\n<h3>Was ist ein ADV-Vertrag?<\/h3>\n<p>Ein <strong>ADV-Vertrag<\/strong> ist ein Vertrag zur <strong>Datenverarbeitung im Auftrag<\/strong>. Wie oben beschrieben, regelt er die betriebliche Datenverarbeitung mithilfe eines Dienstleisters, der dem Auftraggeber weisungsgebunden ist. Wenn der Auftragnehmer selbst Entscheidungen treffen kann bzw. darf, ist es derzeit noch eine <strong>Funktions\u00fcbertragung<\/strong>.<\/p>\n<p>Diese g\u00e4ngige Bezeichnung aus der Praxis zur Abgrenzung von der\u00a0<strong>Auftragsdatenverarbeitung<\/strong> wird es so k\u00fcnftig jedoch nicht mehr geben (vgl. Art. 4 Nr. 8 DSGVO).\u00a0Nach EU-Datenschutz-Grundverordnung (DSGVO) muss jedes Unternehmen einen ADV-Vertrag abschlie\u00dfen, das personenbezogene Daten im Auftrag \u2013 also von einem Dienstleister \u2013 verarbeiten l\u00e4sst.<\/p>\n<h3>Warum ADV-Vertrag?<\/h3>\n<p>Auftraggeber bzw. Verantwortliche d\u00fcrfen<strong> personenbezogene Daten<\/strong> grunds\u00e4tzlich nicht an \u201eDritte\u201c weitergeben. Bereits die \u00dcbertragung von Daten auf einen anderen Server als den Unternehmensserver, beispielsweise eines Cloud-Anbieters oder Rechenzentrum-Betreibers, ist grunds\u00e4tzlich nicht erlaubt. Die L\u00f6sung: ein <strong>ADV-Vertrag<\/strong>.<\/p>\n<p>Dadurch wird der <strong>Auftragsdatenverarbeiter<\/strong>\u00a0rechtlich wie ein Teil des verantwortlichen Unternehmens eingestuft \u2013 und nicht als Dritter. Der ADV-Vertrag ist also ein effizientes Mittel, um die <strong>Auftragsdatenverarbeitung<\/strong> gesetzeskonform zu gestalten. Rein rechtlich gilt die blo\u00dfe Daten\u00fcbermittlung an den Auftragnehmer also nicht als Datenverarbeitung \u2013 das gilt auch heute schon so (\u00a7 3 IV 3 BDSG).<\/p>\n<h3>ADV-Vertrag: Was \u00e4ndert sich nach DSGVO?<\/h3>\n<p><strong>ADV-Vertr\u00e4ge<\/strong>\u00a0m\u00fcssen k\u00fcnftig nicht mehr ausschlie\u00dflich schriftlich vorliegen, sondern k\u00f6nnen auch in elektronischer Form abgeschlossen werden (Art.28, Abs. 9 DSGVO). Derzeit gibt noch der \u00a7 11 BDSG die Regeln f\u00fcr die <strong>Auftragsdatenverarbeitung<\/strong> vor und besteht auf die schriftliche Vertragsform.<\/p>\n<p>Noch sind Sie als Auftraggeber vollst\u00e4ndig und so gut wie allein verantwortlich und auch haftbar f\u00fcr die Verarbeitung der Daten \u2013 selbst wenn ein Dienstleister als <strong>Auftragnehmer<\/strong> im Spiel ist. Der Artikel 28 der EU-Datenschutz-Grundverordnung (DSGVO) wird diese Last ab dem 25. Mai 2018 allerdings auf beide Schultern verteilen: Durch die DSGVO wachsen <strong>Auftraggeber<\/strong> und Auftragnehmer noch mehr zusammen, wenn es darum geht, die Verantwortung zum Schutz der <strong>personenbezogenen Daten<\/strong> zu \u00fcbernehmen.<\/p>\n<h3>Wer ist Auftragsdatenverarbeiter und wer nicht?<\/h3>\n<p><strong>Auftragsdatenverarbeiter<\/strong>\u00a0oder DSGVO-konform ausgedr\u00fcckt\u00a0<strong>Auftragsverarbeiter<\/strong> k\u00f6nnen beispielsweise externe Personalagenturen, Gehaltsabrechnungsb\u00fcros, Steurberater, Marketingagenturen, Call-Center und Cloud-Computing-Anbieter sowie externe IT-Admins etc. sein.<\/p>\n<h4>Joint Control \u2013 gemeinsam f\u00fcr die Verarbeitung Verantwortliche<\/h4>\n<p>Die <strong>Datenverarbeitung im Auftrag<\/strong>\u00a0als gemeinsame, gleichberechtigte Verantwortungsaufgabe von Auftraggeber und Auftragnehmer \u2013 Joint Control genannt \u2013 regelt der <strong>Artikel 26 DSGVO<\/strong>. Dabei legen zwei oder mehrere Verantwortliche die Zwecke und Mittel zur <strong>Verarbeitung personenbezogener Daten<\/strong>\u00a0transparent fest. Diese neue M\u00f6glichkeit der beiderseitigen Verantwortung kennt das BDSG nicht. F\u00fcr Betroffene bedeutet dies jedoch, dass sie ihre Rechte gegen\u00fcber jedem f\u00fcr die Verarbeitung Verantwortlichen geltend machen k\u00f6nnen \u2013 also auch gegen\u00fcber des <strong>Auftragsnehmers<\/strong> bzw. <strong>Auftragsverarbeiters<\/strong>.<\/p>\n<p>ABER:\u00a0Grunds\u00e4tzlich werden Sie als Verantwortlicher f\u00fcr die Verarbeitung auch k\u00fcnftig\u00a0der erster Ansprechpartner f\u00fcr Betroffene sein und Sorge tragen m\u00fcssen, dass <strong>datenschutzrechtliche Vorgaben<\/strong> eingehalten werden \u2013\u00a0und nicht der Auftragsnehmer bzw. <strong>Auftragsverarbeiter<\/strong>. Mehr Informationen zu Joint Control inklusive Checkliste hat der Digitalverband Bitkom in seiner PDF-Brosch\u00fcre\u00a0\u201e<a href=\"https:\/\/www.bitkom.org\/NP-Themen\/NP-Vertrauen-Sicherheit\/Datenschutz\/EU-DSG\/170515-Joint-Controllership-online.pdf\">Joint Controllership in der EU-Datenschutz-Grundverordnung<\/a>\u201c zusammengefasst.<\/p>\n<div id=\"attachment_1700\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-1700\" class=\"size-medium wp-image-1700\" src=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/person-897402_1920-1-300x300.png\" alt=\"auftragsdatenverarbeitung\" width=\"300\" height=\"300\" srcset=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/person-897402_1920-1-300x300.png 300w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/person-897402_1920-1-185x185.png 185w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/person-897402_1920-1-150x150.png 150w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/person-897402_1920-1-768x768.png 768w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/person-897402_1920-1-1024x1024.png 1024w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/person-897402_1920-1.png 1919w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-1700\" class=\"wp-caption-text\">Bei der Auftragsdatenverarbeitung oder bald nur noch Auftragsverarbeitung lohnt es sich, zum Paragraphenreiter zu werden.<\/p><\/div>\n<h4>Wartung und Fernzugriff durch IT-Dienstleister<\/h4>\n<p>Doch was ist mit Ihrem IT-Dienstleister, der Ihre Systeme aus der Ferne wartet? Ist er Ihr Auftragsdatenverarbeiter? Genau in diesem Punkt scheiden sich momentan noch die juristischen Geister. Stand jetzt: Wenn es um eine rein technische Wartung geht, findet <em>keine<\/em> <strong>Datenverarbeitung<\/strong> statt. Ist jedoch der Umgang mit Datens\u00e4tzen personenbezogener Daten Bestandteil der Fernwartung, so ist der Fernzugriff auf Ihre IT-Systeme sehr wohl als <strong>Auftragsverarbeitung<\/strong> nach Art. 28 DSGVO einzustufen.<\/p>\n<p>So argumentierte das <a href=\"https:\/\/www.lda.bayern.de\/media\/baylda_ds-gvo_10_processor.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">Bayrische Landesamt f\u00fcr Datenschutzaufsicht<\/a>\u00a0(PDF) Ende Oktober 2016. Der Digitalverband Bitkom wird in dem <a href=\"https:\/\/www.bitkom.org\/NP-Themen\/NP-Vertrauen-Sicherheit\/Datenschutz\/EU-DSG\/170515-LF-Auftragsverarbeitung-online.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">Leitfaden <\/a>(PDF) \u201eBegleitende Hinweise zu der Anlage Auftragsverarbeitung\u201c (Seite 22, Punkt 1.3 Wartung und Pr\u00fcfung) noch konkreter. Dort hei\u00dft es:<br \/>\n\u201eAuftr\u00e4ge \u00fcber Wartung oder Pr\u00fcfung von IT-Systemen stellen keine <strong>Auftragsverarbeitung<\/strong> dar, sofern Gegenstand des Vertrages keine <strong>Datenverarbeitung<\/strong> ist, sondern allein auf die Supportleistung abzielt.\u201c Nach DSGVO m\u00fcsste deswegen kein ADV-Vertrag geschlossen werden. \u201eVielmehr m\u00fcssen Wartung und Pr\u00fcfung so organisiert und geregelt werden, dass die Daten entsprechend den in Art.24 DSGVO festgelegten Pflichten des Verantwortlichen angemessen gesch\u00fctzt sind.\u201c<\/p>\n<p><strong>Der Tipp<\/strong>: Vorsorglich sollte in solchen Konstellationen gegebenenfalls eine Verschwiegenheitsverpflichtung vereinbart werden. Konkrete Beispiele, die laut Bitkom keine<em>\u00a0<\/em><strong>Auftragsverarbeitung<\/strong> darstellen, sind:<\/p>\n<ul>\n<li>Installation und Wartung von Netzwerken, Hardware, inkl. Telekommunikationsanlagen<\/li>\n<li>Pflege von Software wie Betriebssystemen, Middleware oder Anwendungen<\/li>\n<li>Parametrisieren von Software,<\/li>\n<li>Programmentwicklungen, Programmanpassungen bzw. -umstellungen, Fehlersuche und Tests,<\/li>\n<\/ul>\n<h3>ADV-Vertrag: Das muss drin stehen<\/h3>\n<p>Die inhaltlichen Anforderungen an einen Vertrag zur <strong>Datenverarbeitung im Auftrag<\/strong>\u00a0nach europ\u00e4ischen <strong>Datenschutzrecht<\/strong> orientieren sich stark an den in Deutschland bereits bekannten Punkten des BDSG. Zur Vollst\u00e4ndigkeit sind im Folgenden jedoch alle relevanten Punkte aufgez\u00e4hlt, die mithilfe eines ADV-Vertrags k\u00fcnftig zu regeln sind (Art. 28 Abs. 3 DSGVO):<\/p>\n<ul>\n<li>Wer f\u00fcr die <strong>Datenverarbeitung<\/strong> verantwortlich ist (siehe Joint Control)<\/li>\n<li>Gegenstand und Dauer der Verarbeitung<\/li>\n<li>Art und Zweck der Verarbeitung<\/li>\n<li>Art der <strong>personenbezogenen Daten<\/strong> und Kategorien von betroffenen Personen<\/li>\n<li>Umfang der Weisungsbefugnisse<\/li>\n<li>Verpflichtung der zur Verarbeitung befugten Personen zur Vertraulichkeit (Art.24 und Art.28 Abs.3 DS-GVO)<\/li>\n<li>Sicherstellung von technischen und organisatorischen Ma\u00dfnahmen f\u00fcr den Datenschutz (TOMs: Zertifikate, Garantien Art. 28 Abs. 1 DSGVO)<\/li>\n<li>Etwaige Hinzuziehung von Subunternehmern<\/li>\n<li>Unterst\u00fctzung des Auftraggebers (f\u00fcr die Verarbeitung Verantwortlichen) durch den Auftragsverarbeiter, wenn es um die gr\u00f6\u00dftm\u00f6gliche Sicherheit der Verarbeitung personenbezogener Daten geht, L\u00f6schung von Daten, Melden von Datenschutzverletzungen etc. (vgl. Art. 32 bis 36 DSGVO).<\/li>\n<li>R\u00fcckgabe oder L\u00f6schung personenbezogener Daten nach Abschluss der <strong>Auftragsdatenverarbeitung<\/strong><\/li>\n<li>Kontrollrechte des f\u00fcr die Verarbeitung Verantwortlichen und Duldungspflichten des Auftragsverarbeiters.<\/li>\n<li>Pflicht des Auftragsverarbeiters, den Verantwortlichen zu informieren, falls eine Weisung gegen <strong>Datenschutzrecht<\/strong> verst\u00f6\u00dft<\/li>\n<\/ul>\n<p>Die EU-Kommission darf Standardvertragsklauseln f\u00fcr die Vertragsregelungen zwischen Verantwortlichen und Auftragsverarbeitern festlegen (Art. 28 Abs. 7 DSGVO). Wie schnell solche Standardvertragsklauseln geschaffen werden, steht derzeit allerdings noch in den Sternen.<\/p>\n<h3>Ein ADV-Vertrag Muster ist hilfreich<\/h3>\n<p>Der bis jetzt geltende\u00a0<strong>\u00a7 11 BDSG<\/strong> ist f\u00fcr private Unternehmen also bald Geschichte und der <strong>Artikel 28 DSGVO<\/strong> ma\u00dfgebend. Im\u00a0BDSG (neu), das ebenfalls am 25. Mai 2018 in Kraft tritt, hat der \u00a7 11 ein v\u00f6llig anderen Inhalt.<\/p>\n<p>Ein<strong> adv-Vertrag Muster\u00a0<\/strong>nach DSGVO als ver\u00e4nderbares <a href=\"https:\/\/www.gdd.de\/downloads\/praxishilfen\/Mustervertrag_zur_Auftragsverarbeitung_DS-GVO.docx\" target=\"_blank\" rel=\"noopener noreferrer\">docx-Dokument<\/a>\u00a0stellt die Gesellschaft f\u00fcr Datenschutz und Datensicherheit als kostenlosen Download zur Verf\u00fcgung \u2013 in deutscher und englischer Sprache inklusive deutschsprachigem <a href=\"https:\/\/www.gdd.de\/downloads\/praxishilfen\/GDD-Praxishilfe_DS-GVO_4.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">Praxisleitfaden<\/a>, in dem beide Vertragsmuster nach BDSG und DSGVO Punkt f\u00fcr Punkt gegen\u00fcbergestellt werden.<\/p>\n<h3>Klare Vereinbarungen zur Auftragsverarbeitung<\/h3>\n<p>Mit Inkrafttreten der Europ\u00e4ischen Datenschutz-Grundverordnung m\u00fcssen ausgehandelte ADV-Vertr\u00e4ge voraussichtlich in Teilen angepasst oder neu verhandelt werden. Je klarer Sie im <strong>ADV-Vertrag<\/strong>\u00a0die Vereinbarungen zur <strong>Auftragsverarbeitung<\/strong> treffen und je pr\u00e4ziser darin die Pflichten definiert werden, desto mehr Rechtssicherheit k\u00f6nnen sowohl Sie als auch der Auftragsverarbeiter erwarten.<\/p>\n<p>Hilfe bei der Umsetzung der DSGVO bietet Ihnen das <a href=\"https:\/\/it-service.network\/\" target=\"_blank\" rel=\"noopener noreferrer\">IT-SERVICE.NETWORK<\/a>. Unsere <a href=\"https:\/\/it-service.network\/it-dienstleister-finden\" target=\"_blank\" rel=\"noopener noreferrer\">IT-Dienstleister<\/a> stehen Ihnen in Datenschutz-Angelegenheiten technisch und beratend zur Seite.<\/p>\n<h3>Abschlie\u00dfender \u00dcberblick: Was \u00e4ndert sich, was nicht?<\/h3>\n<h4><strong>Neue Bezeichnungen<\/strong><\/h4>\n<ul>\n<li>Auftragsdatenverarbeitung = Auftragsverarbeitung<\/li>\n<li>Auftraggeber = f\u00fcr die Verarbeitung Verantwortlicher (kurz Verantwortlicher)<\/li>\n<li>Auftragnehmer\/Auftragsdatenverarbeiter = Auftragsverarbeiter<\/li>\n<\/ul>\n<h4><strong>Form des ADV-Vertrags<\/strong><\/h4>\n<ul>\n<li>Der ADV-Vertrag bzw. AV-Vertrag muss nicht mehr ausschlie\u00dflich schriftlich vorliegen, sondern kann auch ein elektronisches Format haben.<\/li>\n<\/ul>\n<h4><strong>Gemeinsame Haftung<\/strong><\/h4>\n<ul>\n<li>Nicht nur der Verantwortliche (Auftraggeber), sondern auch der Auftragsverarbeiter haftet k\u00fcnftig direkt gegen\u00fcber dem Betroffenen, wenn er gegen seine Pflicht zur weisungsgebundenen Verarbeitung verst\u00f6\u00dft (Art. 82 DSGVO), indem er die Daten des Auftraggebers f\u00fcr eigene Zwecke oder Zwecke Dritter verarbeitet. Denn dann gilt er selbst als Verantwortlicher \u2013 mit allen rechtlichen Folgen (Art. 28 Abs. 10 DSGVO).<\/li>\n<li>Bei <strong>Datenpannen<\/strong> haftet im Gegensatz zur bisherigen Rechtslage nicht nur der Verantwortliche, sondern auch der Auftragsverarbeiter (Abs.1, 4 DSGVO)<\/li>\n<\/ul>\n<h4><strong>Datenverarbeitung au\u00dferhalb der EU<\/strong><\/h4>\n<ul>\n<li>Die Auftragsdatenverarbeitung darf auch auch au\u00dferhalb der EU stattfinden (Art. 3 DSGVO). Bisher war die <strong>Auftragsverarbeitung<\/strong> durch das BDSG auf den EU\/EWR beschr\u00e4nkt (\u00a7 3 Abs. 8 Satz 3 BDSG). Die DSGVO-Definition des Auftragsverarbeiters sieht nunmehr keine Beschr\u00e4nkung mehr vor (Art.4 Abs. 8 DSGVO).<\/li>\n<\/ul>\n<h4><strong>Verarbeitungsverzeichnis<\/strong><\/h4>\n<ul>\n<li>Auch Auftragsverarbeiter m\u00fcssen k\u00fcnftig ihrer Verarbeitungst\u00e4tigkeiten\u00a0schriftlich bzw. elektronisch dokumentieren (Art. 30 Abs. 2 DSGVO) und diese Dokumentation der Aufsichtsbeh\u00f6rde zur Verf\u00fcgung stellen, wenn sie danach gefragt werden. Bisher waren nur Auftraggeber dazu verpflichtet, ein Verarbeitungsverzeichnis zu f\u00fchren und der Aufsichtsbeh\u00f6rde auf Nachfrage zur Verf\u00fcgung zu stellen. Vordergr\u00fcndig besteht diese Verzeichnispflicht nur f\u00fcr Unternehmen oder Einrichtungen, die 250 oder mehr Mitarbeiter haben. So grunds\u00e4tzlich l\u00e4sst sich das aber nicht festlegen. Ob bzw. wann es notwendig ist, dass Ihr Unternehmen ein Verarbeitungsverzeichnis nach DSGVO f\u00fchrt, lesen Sie im Beitrag <a href=\"https:\/\/it-service.network\/blog\/2018\/02\/27\/verarbeitungsverzeichnis-nach-dsgvo\/\" target=\"_blank\" rel=\"noopener noreferrer\">Verarbeitungsverzeichnis \u2013 Was ist zu tun?<\/a><\/li>\n<\/ul>\n<h4><strong>Kontrollpflicht wird zu Kontrollrecht<\/strong><\/h4>\n<ul>\n<li>Verantwortliche sind zwar weiterhin verpflichtet, Auftragsverarbeiter sorgf\u00e4ltig auszuw\u00e4hlen. Sie haben Kontrollrechte, aber keine Kontroll- und Dokumentationspflichten wie es nach BDSG der Fall ist. Diese Rechte des Auftragsgebers sind mit dem <strong>ADV-Vertra<\/strong>g zu vereinbaren, genauso wie die Pflichten des Auftragnehmers. Das Bayrische Landesamt f\u00fcr Datenschutz bezeichnet diesen Punkt sogar als einen der wichtigsten Bestandteile zur Einhaltung der DSGVO: \u201e&#8230; Vor allem die Darstellung der erforderlichen Ma\u00dfnahmen zur Sicherheit der Verarbeitung nach Art. 32 DS-GVO. Gerade hier mangelte es bislang h\u00e4ufig bei Datenschutzkontrollen\u201c, hei\u00dft es vom Bayrischen Landesamt f\u00fcr Datenschutzaufsicht.<\/li>\n<\/ul>\n<h4><strong>Einsatz von Subunternehmen<\/strong><\/h4>\n<ul>\n<li>Ein Auftragsverarbeiter darf nur dann ein Subunternehmen einsetzen, wenn der Verantwortliche (Auftraggeber) diesem schriftlich oder elektronisch zugestimmt hat. Au\u00dferdem muss der <strong>ADV-Vertrag<\/strong> zwischen Auftragsverarbeiter und Subunternehmer die gleichen Pflichten enthalten wie der ADV-Vertrag zwischen Verantwortlichen und <strong>Auftragsverarbeiter<\/strong>. Hinzu kommt: Der Auftragsverarbeiter haftet dem Verantwortlichen gegen\u00fcber uneingeschr\u00e4nkt f\u00fcr Datenschutzverst\u00f6\u00dfe des Subunternehmers.<\/li>\n<\/ul>\n<h4>Das \u00e4ndert sich kaum:<\/h4>\n<ul>\n<li>Wie auch im derzeitigen \u00a7 11 BDSG muss der <strong>Auftragsverarbeiter<\/strong> sorgf\u00e4ltig und unter besonderer Ber\u00fccksichtigung der technischen und organisatorischen Ma\u00dfnahmen (TOMs) ausgew\u00e4hlt werden (Art. 28 Abs. 1).\n<ul>\n<li>Als Beleg solcher Garantien k\u00f6nnen auch genehmigte Verhaltensregeln des Auftragsverarbeiters gen\u00fcgen (Art. 40 DSGVO) oder Zertifizierungen (Art. 42 DSGVO).<\/li>\n<\/ul>\n<\/li>\n<li>Der Auftragsverarbeiter darf die Daten nur auf Weisung des f\u00fcr die Verarbeitung Verantwortlichen verarbeiten (Art 29 DSGVO).<\/li>\n<\/ul>\n<hr \/>\n<p>Am 25. Mai 2018 ist die DSGVO in Kraft getreten, lesen Sie in unserem Blog <a href=\"https:\/\/it-service.network\/blog\/tag\/dsgvo\/\">weitere interessante und relevante Artikel<\/a> dazu.<\/p>\n<hr \/>\n","protected":false},"excerpt":{"rendered":"<p>Die EU-Datenschutz-Grundverordnung (DSGVO) umsetzen: Sie fragen sich, wo Sie da \u00fcberhaupt anfangen sollen? Wie w\u00e4r&#8217;s mit Ihren Vertr\u00e4gen zur Auftragsdatenverarbeitung (ADV)? Es ist ein kleiner Schritt mit gro\u00dfer Wirkung. Was ein ADV-Vertrag ist, was sich daran durch die DSGVO \u00e4ndert und Tipps dazu, lesen Sie hier.<\/p>\n","protected":false},"author":24,"featured_media":1698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[90,280,265,156],"class_list":["post-1618","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-support","tag-datensicherheit","tag-datenuebermittlung","tag-datenverarbeitung","tag-dsgvo"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Auftragsdatenverarbeitung: rechtskonformer ADV-Vertrag<\/title>\n<meta name=\"description\" content=\"Die EU-Datenschutz-Grundverordnung setzt neue Ma\u00dfst\u00e4be f\u00fcr die Auftragsdatenverarbeitung. Was Sie bei ADV-Vertr\u00e4gen jetzt beachten m\u00fcssen, erfahren Sie hier\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Auftragsdatenverarbeitung: rechtskonformer ADV-Vertrag\" \/>\n<meta property=\"og:description\" content=\"Die EU-Datenschutz-Grundverordnung setzt neue Ma\u00dfst\u00e4be f\u00fcr die Auftragsdatenverarbeitung. Was Sie bei ADV-Vertr\u00e4gen jetzt beachten m\u00fcssen, erfahren Sie hier\" \/>\n<meta property=\"og:url\" content=\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/\" \/>\n<meta property=\"og:site_name\" content=\"IT-SERVICE.NETWORK Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/itservicenetwork\/\" \/>\n<meta property=\"article:published_time\" content=\"2017-09-28T13:34:35+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-11-23T07:54:15+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1280\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"IT-SERVICE.NETWORK-Redaktion\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@ITSERVICNETWORK\" \/>\n<meta name=\"twitter:site\" content=\"@ITSERVICNETWORK\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"IT-SERVICE.NETWORK-Redaktion\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"10\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/\",\"url\":\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/\",\"name\":\"Auftragsdatenverarbeitung: rechtskonformer ADV-Vertrag\",\"isPartOf\":{\"@id\":\"https:\/\/it-service.network\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg\",\"datePublished\":\"2017-09-28T13:34:35+00:00\",\"dateModified\":\"2021-11-23T07:54:15+00:00\",\"author\":{\"@id\":\"https:\/\/it-service.network\/blog\/#\/schema\/person\/275538ad651c88acf1bc71759036143a\"},\"description\":\"Die EU-Datenschutz-Grundverordnung setzt neue Ma\u00dfst\u00e4be f\u00fcr die Auftragsdatenverarbeitung. Was Sie bei ADV-Vertr\u00e4gen jetzt beachten m\u00fcssen, erfahren Sie hier\",\"breadcrumb\":{\"@id\":\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#primaryimage\",\"url\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg\",\"contentUrl\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg\",\"width\":1920,\"height\":1280,\"caption\":\"Keine Auftragsdatenverarbeitung ohne ADV-Vertrag.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/it-service.network\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Auftragsdatenverarbeitung ## Rechtskonformer ADV-Vertrag \u2013 trotz DSGVO\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/it-service.network\/blog\/#website\",\"url\":\"https:\/\/it-service.network\/blog\/\",\"name\":\"IT-SERVICE.NETWORK Blog\",\"description\":\"Der IT-SERVICE.NETWORK Blog mit spannenden IT-News: \u2713 IT-Themen \u2713 IT-Trends \u2713 Business-Themen \u2713 IT-Dienstleistungen\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/it-service.network\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/it-service.network\/blog\/#\/schema\/person\/275538ad651c88acf1bc71759036143a\",\"name\":\"IT-SERVICE.NETWORK-Redaktion\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/it-service.network\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/86ef1115edcb7b1651f082979941c8f018129accb2eff4a77ad593cdddeee715?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/86ef1115edcb7b1651f082979941c8f018129accb2eff4a77ad593cdddeee715?s=96&d=mm&r=g\",\"caption\":\"IT-SERVICE.NETWORK-Redaktion\"},\"url\":\"https:\/\/it-service.network\/blog\/author\/it-service-network-redaktion\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Auftragsdatenverarbeitung: rechtskonformer ADV-Vertrag","description":"Die EU-Datenschutz-Grundverordnung setzt neue Ma\u00dfst\u00e4be f\u00fcr die Auftragsdatenverarbeitung. Was Sie bei ADV-Vertr\u00e4gen jetzt beachten m\u00fcssen, erfahren Sie hier","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/","og_locale":"de_DE","og_type":"article","og_title":"Auftragsdatenverarbeitung: rechtskonformer ADV-Vertrag","og_description":"Die EU-Datenschutz-Grundverordnung setzt neue Ma\u00dfst\u00e4be f\u00fcr die Auftragsdatenverarbeitung. Was Sie bei ADV-Vertr\u00e4gen jetzt beachten m\u00fcssen, erfahren Sie hier","og_url":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/","og_site_name":"IT-SERVICE.NETWORK Blog","article_publisher":"https:\/\/www.facebook.com\/itservicenetwork\/","article_published_time":"2017-09-28T13:34:35+00:00","article_modified_time":"2021-11-23T07:54:15+00:00","og_image":[{"width":1920,"height":1280,"url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg","type":"image\/jpeg"}],"author":"IT-SERVICE.NETWORK-Redaktion","twitter_card":"summary_large_image","twitter_creator":"@ITSERVICNETWORK","twitter_site":"@ITSERVICNETWORK","twitter_misc":{"Verfasst von":"IT-SERVICE.NETWORK-Redaktion","Gesch\u00e4tzte Lesezeit":"10\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/","url":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/","name":"Auftragsdatenverarbeitung: rechtskonformer ADV-Vertrag","isPartOf":{"@id":"https:\/\/it-service.network\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#primaryimage"},"image":{"@id":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#primaryimage"},"thumbnailUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg","datePublished":"2017-09-28T13:34:35+00:00","dateModified":"2021-11-23T07:54:15+00:00","author":{"@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/275538ad651c88acf1bc71759036143a"},"description":"Die EU-Datenschutz-Grundverordnung setzt neue Ma\u00dfst\u00e4be f\u00fcr die Auftragsdatenverarbeitung. Was Sie bei ADV-Vertr\u00e4gen jetzt beachten m\u00fcssen, erfahren Sie hier","breadcrumb":{"@id":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#primaryimage","url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg","contentUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2017\/09\/hands-2088954_1920.jpg","width":1920,"height":1280,"caption":"Keine Auftragsdatenverarbeitung ohne ADV-Vertrag."},{"@type":"BreadcrumbList","@id":"https:\/\/it-service.network\/blog\/2017\/09\/28\/auftragsdatenverarbeitung-adv-vertag-aendert-sich\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/it-service.network\/blog\/"},{"@type":"ListItem","position":2,"name":"Auftragsdatenverarbeitung ## Rechtskonformer ADV-Vertrag \u2013 trotz DSGVO"}]},{"@type":"WebSite","@id":"https:\/\/it-service.network\/blog\/#website","url":"https:\/\/it-service.network\/blog\/","name":"IT-SERVICE.NETWORK Blog","description":"Der IT-SERVICE.NETWORK Blog mit spannenden IT-News: \u2713 IT-Themen \u2713 IT-Trends \u2713 Business-Themen \u2713 IT-Dienstleistungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/it-service.network\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/275538ad651c88acf1bc71759036143a","name":"IT-SERVICE.NETWORK-Redaktion","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/86ef1115edcb7b1651f082979941c8f018129accb2eff4a77ad593cdddeee715?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/86ef1115edcb7b1651f082979941c8f018129accb2eff4a77ad593cdddeee715?s=96&d=mm&r=g","caption":"IT-SERVICE.NETWORK-Redaktion"},"url":"https:\/\/it-service.network\/blog\/author\/it-service-network-redaktion\/"}]}},"_links":{"self":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/1618","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/comments?post=1618"}],"version-history":[{"count":2,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/1618\/revisions"}],"predecessor-version":[{"id":17998,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/1618\/revisions\/17998"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/media\/1698"}],"wp:attachment":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/media?parent=1618"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/categories?post=1618"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/tags?post=1618"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}