DSGVO
Definition
Häufig gestellte Fragen
Welche personenbezogenen Daten verarbeitet eine elektronische Signatur?
Mindestens die Identität und E-Mail-Adresse des Unterzeichners, häufig seine Telefonnummer für den Versand eines Codes. Hinzu kommen technische Daten, die als Beweis erfasst werden, wie die IP-Adresse und der Zeitstempel von Handlungen. Für höhere Sicherheitsstufen kann eine Kopie eines Ausweisdokuments verarbeitet werden. Alle unterliegen der DSGVO.
Auf welcher Rechtsgrundlage beruht diese Verarbeitung?
Meist auf der Erfüllung des Vertrags oder vorvertraglicher Maßnahmen, da die Signatur der Vertragsabschluss dient. Die Aufbewahrung von Beweisen beruht auf dem berechtigten Interesse, das Engagement nachweisen zu können, oder auf einer gesetzlichen Aufbewahrungspflicht. Einwilligung ist selten die geeignete Grundlage, da der Unterzeichner die Verarbeitung nicht wirklich ablehnen kann.
Gilt das Recht auf Löschung für unterzeichnete Dokumente?
Mit Einschränkungen. Die DSGVO schließt das Recht auf Löschung aus, wenn die Speicherung erforderlich ist, um eine gesetzliche Verpflichtung zu erfüllen oder um Ansprüche festzustellen, geltend zu machen oder zu verteidigen. Ein unterzeichneter Vertrag und seine Nachweise können daher für die Dauer aufbewahrt werden, in der sie nützlich bleiben, und müssen dann gelöscht werden.
Welche Rolle spielt der Signaturdienstanbieter in Bezug auf die DSGVO?
Er handelt in der Regel als Auftragsverarbeiter: Er verarbeitet die Daten der Unterzeichner im Auftrag des Kundenunternehmens, das für die Verarbeitung verantwortlich bleibt. Die DSGVO schreibt dann einen schriftlichen Vertrag vor, in dem der Zweck der Verarbeitung, die Sicherheitsmaßnahmen, die Inanspruchnahme anderer Auftragsverarbeiter und der Umgang mit Daten nach Ende der Dienstleistung festgelegt werden.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.