Um eine vollständige Prüfung vornehmen zu können, müssen sämtliche relevante Vertragsunterlagen und Anhänge bereitgestellt werden. Hierzu gehören neben dem eigentlichen Auftragsbearbeitungs-Vertrag folgende Dokumente und Informationen: Hauptvertrag: Oft wird im Auftragsbearbeitungs-Vertrag auf den Hauptvertrag verwiesen. Dies ist in der Regel der Dienstleistungsvertrag. Soweit inhaltliche Verweise auf den Hauptvertrag bestehen, ist dieser ebenfalls notwendig für die Prüfung. Technische und organisatorische Massnahmen (TOM) nach Art. 8 DSG: Die sog. TOM sind oft am Ende des Auftragsbearbeitungs-Vertrages angehängt. Es kann auch vorkommen, dass diese bereits in einem gesonderten Dokument, etwa in einem Sicherheitskonzept oder Datenschutzkonzept etc. enthalten sind. In diesem Fall benötigen wir dieses zusätzliche Dokument ebenso. Liste der Dritten: Die Liste der vom Dienstleister eingesetzten Dritten ist meist im Auftragsbearbeitungs-Vertrag enthalten. Soweit sich diese Informationen in einem gesonderten Dokument befinden, wird dieses für die Prüfung benötigt. Sonstige relevante Dokumente: In seltenen Fällen sind weitere datenschutzrechtliche Informationen vorhanden, die zur Prüfung des Auftragsbearbeitungs-Vertrages erforderlich sind. Haben Sie daher vom Dienstleister weitere datenschutzrechtliche Dokumente erhalten, dann können Sie uns auch diese übermitteln. Zudem hilft es uns, wenn Sie die zu prüfende Dienstleistung kurz beschreiben. Das sollte zwar in der Regel im Vertrag erfolgen, ist jedoch nicht immer der Fall.