Wie Deque die Datenschutzgesetze Deque

Deque Software und Dienstleistungen Deque , die Kunden dabei unterstützen, die Barrierefreiheit elektronischer Inhalte zu verbessern und insbesondere Webinhalte für Menschen mit Behinderungen zugänglicher zu machen.

Deque automatisiert die Analyse von Kunden-Webseiten hinsichtlich ihrer Barrierefreiheit. Die Software untersucht die Webseiten und liefert Feedback zur Barrierefreiheit, wobei sie sich größtenteils an den „Web Content Accessibility Guidelines“ (kurz „WCAG“) orientiert, die Teil einer Reihe von Richtlinien zur Barrierefreiheit im Web sind, die von der „Web Accessibility Initiative“ (kurz „WAI“) des „World Wide Web Consortium“ (kurz „W3C“) veröffentlicht wurden.

Wenn ein Kunde diese Deque nutzt, müssen keine personenbezogenen Daten an Deque übermittelt werden. Der Kunde nutzt die Software lediglich.

Deque bietet Deque Dienstleistungen an, die Analysen und Beratung durch Deque Barrierefreiheit umfassen (wie beispielsweise Audits, Maßnahmen zur Behebung von Mängeln, Strategien und Compliance-Programme), sowie Schulungsangebote, in deren Rahmen Deque die Mitarbeiter der Kunden in Bezug auf Barrierefreiheit und die Nutzung der Deque Deque .

Wenn ein Kunde diese Dienste in Anspruch nimmt, Deque lediglich geschäftliche Kontaktdaten der Mitarbeiter des Kunden, die die Software nutzen oder die Dienste in Anspruch nehmen, sowie – im Falle von Schulungen – Informationen, die für die Durchführung der Schulungen und zur Nachverfolgung erforderlich sind, wer welche Schulung absolviert hat.

Ansonsten Deque lediglich:

1. für die Autorisierung erforderliche personenbezogene Daten (z. B. für benutzergebundene Lizenzen) und
2. die Informationen, die man normalerweise in einem Support-Ticket erwarten würde (in der Regel Name des Kundenmitarbeiters, Kontaktdaten, Position im Unternehmen und Art des Supportanliegens).

In jedem Fall Deque keine personenbezogenen Daten über die Kunden des Kunden oder die Nutzer der Websites der Kunden. Die Kunden tragen zu dieser Minimierung des Austauschs personenbezogener Daten bei, indem sie die an Deque übermittelten personenbezogenen Daten Deque die oben genannten Informationen beschränken.

Das Datenschutzrecht schreibt häufig vor, dass Kunden selbst (als den gesetzlichen Bestimmungen unterliegende Verantwortliche) die personenbezogenen Daten, die sie erheben, nutzen und – was besonders wichtig ist – an Dienstleister wie Deque weitergeben, auf ein Minimum beschränken müssen. Deque diesen Ansatz, indem es den Umfang der Daten, die es von Kunden erhält, begrenzt. Beispiele für Anforderungen zur Datenminimierung sind unter anderem:

• Grundsatz der Datenminimierung gemäß DSGVO. Art. 5 Abs. 1 Buchstabe c DSGVO;
• Grundsatz der Datenminimierung gemäß dem britischen Datenschutzgesetz von 2018. Artikel 5 Absatz 1 Buchstabe c;
• Kalifornisches Datenschutzgesetz („CPRA“). Cal. Civ. Code § 1798.100(c); und
• Gesetz zum Schutz von Verbraucherdaten in Virginia (Va. Code § 59.1-578).

Abschließend und zur Vermeidung von Zweifeln sei darauf hingewiesen, dass Deque keine geschützten Gesundheitsdaten (oder „PHI“) im Sinne des HIPAA, keine Karteninhaberdaten im Sinne des PCI DSS, keine nicht öffentlichen personenbezogenen Daten im Sinne des Gramm-Leach-Bliley-Gesetzes oder ähnliche Daten Deque . Dementsprechend finden Vertragsbestandteile wie HIPAA-Geschäftspartnervereinbarungen („BAAs“) keine Anwendung und sind nicht Bestandteil des Vertragsverhältnisses mit Deque.

Systeme und Prozesse

Deque technische und organisatorische Sicherheitsmaßnahmen, die zum Schutz der personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung, Änderung oder Löschung angemessen erforderlich sind.

Deque seine Datenschutzerklärung unterdeque und hält sich daran.

Personal und sonstige Ressourcen

Deque seine Mitarbeiter und überwacht deren Einhaltung der Vorschriften gemäß den branchenüblichen Praktiken.

Deque Rechtsberatern Deque , die von der International Association of Privacy Professionals (IAPP) im Bereich des europäischen und asiatischen Datenschutzes (CIPP/E und CIPP/A) sowie im Bereich des Datenschutzes im US-amerikanischen Privatsektor (CIPP/US) zertifiziert sind und zudem als Certified Information Privacy Technologist (CIPA) sowie als Fellow of Information Privacy (FIP) anerkannt sind.

Datenschutzbeauftragter

Die Datenverarbeitung Dequeumfasst keine Vorgänge, die (a) aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine regelmäßige und systematische Überwachung betroffener Personen in großem Umfang erfordern oder (b) in großem Umfang die Verarbeitung besonderer Kategorien von Daten im Sinne von Artikel 9 der DSGVO oder personenbezogener Daten im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten im Sinne von Artikel 10 der DSGVO beinhalten. Dementsprechend und im Einklang mit den Kriterien in Artikel 37 der DSGVO Deque keinen Datenschutzbeauftragten bestellt.

Allgemeine Aktivitäten

Deque personenbezogenen Daten von betroffenen Personen, außer im Falle eines direkt bei Deque eingereichten Support-Tickets Deque Name, geschäftliche Kontaktdaten und Art der Supportanfrage).

Andernfalls übermittelt der Kunde personenbezogene Daten seiner Nutzer direkt an Deque Zwecken der Zertifizierung und Schulung (Name, geschäftliche Kontaktdaten, bereits absolvierte oder noch zu absolvierende Schulungen).

DSGVO und ähnliche Rechtsvorschriften

Deque stets ein Auftragsverarbeiter und niemals ein Verantwortlicher für personenbezogene Daten.

Deque die Verpflichtungen, die ein Verantwortlicher gemäß Artikel 28 der DSGVO einem Auftragsverarbeiter auferlegen muss. Diese Verpflichtungen sollten so weit wie möglich im Wortlaut der DSGVO wiedergegeben werden. DequeVorlage für eine Datenverarbeitungsvereinbarung greift den Wortlaut der DSGVO oft wörtlich auf.

CCPA/CPRA

Deque , keine personenbezogenen Daten zu verkaufen.

Deque , personenbezogene Daten ausschließlich für den spezifischen Zweck der Erbringung der in der Vereinbarung Deque festgelegten Dienstleistungen zu verwenden.

Deque , sofern dies nicht gesetzlich untersagt ist, jede Anfrage eines Nutzers zur Löschung oder Änderung der bei Deque gespeicherten minimalen personenbezogenen Daten an den Kunden Dequeweiterleiten.

Deque nicht selbst dem CCPA und kann keiner Bestimmung zustimmen, wonach Deque dem CCPA Deque . Deque höchstens ein Dienstleister.

Unterauftragsverarbeiter

Deque greift Deque dann auf Unterauftragsverarbeiter zurück, wenn der Kunde das Hosting einer Deque benötigt oder die Deque auf Software-as-a-Service-Basis („SaaS“) nutzt. In solchen Fällen nutzt Deque Amazon Web Services („AWS“) für dieses Hosting. Es dürfte nicht überraschen, dass dies unter Anbietern von Barrierefreiheitslösungen und den meisten anderen IT-Anbietern gängige Praxis ist.

Weder Deque andere Anbieter ähnlicher Dienstleistungen sind in der Lage, spezifische vertragliche Anforderungen von Kunden an AWS oder einen anderen großen Hosting-Anbieter weiterzugeben. Deque jedoch vom Hosting-Anbieter Verpflichtungen einholen, die mit den Leistungen Dequeim Rahmen seiner Verträge mit den Kunden im Einklang stehen.

Verträge

Der Kunde unterhält die primäre Beziehung zu den Nutzern Deque und der Software Deque (in der Regel die Mitarbeiter des Kunden und autorisierte Auftragnehmer). Es wird erwartet, dass der Kunde über die entsprechenden Einwilligungen oder sonstigen Rechte dieser betroffenen Personen verfügt, um deren personenbezogene Daten an Deque weiterzugeben Deque Deque Verarbeitung dieser personenbezogenen Daten Deque gestatten.

Soweit dies zur Einhaltung der DSGVO oder ähnlicher Rechtsvorschriften erforderlich ist, Deque vertragliche Vereinbarungen mit Kunden ab. Deque erklärt sich Deque mit den folgenden Punkten einverstanden.

• Verpflichtungen, die die Verantwortlichen gemäß Artikel 28 der DSGVO und anderen geltenden Rechtsvorschriften den Auftragsverarbeitern auferlegen müssen;
• Unterstützung bei der Erfüllung der Pflichten des Verantwortlichen gemäß Kapitel 3 der DSGVO und ähnlichen Datenschutzgesetzen; sowie
• Standardvertragsklauseln – Module 2 (Verantwortlicher an Auftragsverarbeiter) und 4 (Auftragsverarbeiter an Verantwortlichen).

Deque eine Standard-Datenverarbeitungsvereinbarung, die die oben genannten Verpflichtungen sowie die Standardvertragsklauseln enthält. Das Formular kann auf Anfrage eingesehen werden.

Deque Bestimmungen an, wonach ein bestimmtes Datenschutzgesetz Anwendung findet. Sollte das Gesetz Anwendung finden, so gilt es gemäß seinen eigenen Bestimmungen.

Deque stets, die für Deque geltenden Gesetze einzuhalten. Deque sich Deque verpflichten, Gesetze einzuhalten, die für Deque nicht gelten, Deque dafür zu sorgen, dass ein Kunde die für ihn geltenden Gesetze einhält.

Deque verlangt von seinen Kunden Deque , keine personenbezogenen Daten an Deque zu übermitteln, Deque Deque Erfüllung der vertraglichen Verpflichtungen nicht benötigt. Dies (a) sorgt für eine angemessene Zuweisung der Verantwortung für die Datenhygiene und (b) bietet Deque häufig eine Grundlage dafür, weiter gefasste Kundenklauseln Deque akzeptieren, da dadurch der Umfang der personenbezogenen Daten, für die diese Kundenklauseln gelten, eingeschränkt wird.

Regulierte Kunden

Deque dass bestimmte Kunden regulatorischen Anforderungen unterliegen, die für diese Kunden gelten. Wenn eine rechtsverbindliche Vorschrift verlangt, dass der Kunde seinen Dienstleistern bestimmte vertragliche Verpflichtungen auferlegt, Deque diesen Anforderungen in der Regel und in diesem Umfang zustimmen. Deque dies in einem von zwei Kontexten tun, je nachdem, was der Kunde bevorzugt.

• die konkreten Anforderungen in der jeweiligen Verordnung ermitteln und diese in der Vereinbarung wiedergeben oder zitieren; oder
• Definieren Sie in der Vereinbarung Deque einen allgemeinen Begriff (in der Regel „gesetzliche Vorschrift“ oder ähnlich), der sich auf ausdrückliche Verpflichtungen bezieht, zu deren Auferlegung gegenüber Deque der Kunde gesetzlich verpflichtet ist; in diesem Fall können Formulierungen des Kunden in die Vereinbarung aufgenommen werden, diese gelten jedoch nur insoweit, als es sich um eine tatsächliche gesetzliche Vorschrift handelt.

Deque zwar den tatsächlichen gesetzlichen Anforderungen Rechnung tragen, Deque Bedingungen zustimmen, die auf der Auslegung des Gesetzes durch den Kunden beruhen oder zusätzliche Verpflichtungen enthalten, deren Auferlegung nicht tatsächlich erforderlich ist.

Weder Deque der Kunde entscheidet allein darüber, ob der Kunde aufgrund gesetzlicher Vorschriften verpflichtet ist, eine regulatorische Anforderung aufzuerlegen.

Weitere Fragen

Deque jederzeit gerne für Gespräche über Ansätze zum Datenschutz Deque . Am besten ist es, sich bereits in einer möglichst frühen Phase des Vertragsabschlussprozesses mit den Experten Dequefür Datenschutz und Datensicherheit auszutauschen.

Der Hauptansprechpartner für Datenschutzfragen Dequeist:

Datenschutzstelle

Deque , Inc.
13800 Coppermine Road
Herndon, VA 20171
+1-703-225-0380

deque