GDPR第28条

データ処理契約

法人顧客の委託に基づく個人データ処理の契約上の枠組みです。

2026年7月16日版

この翻訳は理解を助けるためのものです。法的にはドイツ語版が優先されます。 Deutsch

対象および期間

本契約は、GDPR 第28条に基づき、BrandGuard が顧客の委託を受けて行う個人データ処理を定めるものです。主契約の期間中適用され、必要に応じて委託データが削除または返却されるまで継続します。

処理には、文書化された構成に応じて、ホスティング、保存、調査、クロール、証拠保全、モニタリング、ユーザーおよび案件管理、サポートが含まれる場合があります。BrandGuard は主契約および文書化された指示の範囲内でのみ行動します。

データには、アカウントおよび連絡先情報、権限、ログ、公開ウェブコンテンツ、氏名、業務連絡先、画像、文書、顧客案件情報が含まれることがあります。データ主体には、利用者、従業員、連絡先、提供者、事業者、権利者、公開ソースに登場する人物が含まれます。

顧客は引き続き管理者として、適法性、透明性、目的限定および指示に責任を負います。明らかに違法な指示は指摘され、確認が完了するまで停止されることがあります。

措置には、アクセス制御、テナントおよび権限の分離、パスワードのハッシュ化、任意の二要素認証、HTTPS、セッション保護、不正利用対策、監査ログ、バックアップ、ハッシュマニフェスト、復旧テスト、インシデント対応が含まれます。措置はリスクに応じて進化します。

委託データにアクセスする者は機密保持義務を負い、業務に必要な範囲の権限のみ付与されます。

公表された再委託先一覧は本契約の一部を構成します。重要な変更は事前に通知されます。顧客は重要なデータ保護上の理由がある場合に異議を述べることができ、その場合当事者は合理的な解決策を模索します。

BrandGuard は、データ主体の権利、影響評価、協議、セキュリティ要請、証拠対応について合理的な範囲で支援します。選択したプラン外の作業は事前調整の上で有償となる場合があります。

委託データに関する個人データ侵害が判明した場合、利用可能な情報とともに不当な遅滞なく通知します。BrandGuard は封じ込め、是正、記録化を支援します。

契約終了後、委託データは選択および技術的実現可能性に応じてエクスポートまたは削除されます。ただし、法令または文書化されたリーガルホールドが保存を要求する場合を除きます。バックアップコピーは通常サイクルで上書きされます。

BrandGuard は措置、再委託先およびレビューに関する適切な情報を提供します。監査は安全性、機密性および相当性を維持しなければならず、まず文書と既存の証拠が用いられます。

国際的なデータ移転は、適切な法的根拠と関連サービスの文書化された有効化がある場合にのみ行われます。本契約および強行的なデータ保護法は、抵触する一般条件に優先します。