Deutsch

Zusatz zur Verarbeitung von Cloud-Daten (Kunden)

Dieser Zusatz zur Verarbeitung von Cloud-Daten, einschließlich seiner Anhänge (der ' Zusatz '), ist Bestandteil der Vereinbarung (wie unten definiert) zwischen Google und dem Kunden. Dieser Zusatz hieß zuvor 'Bedingungen zur Datenverarbeitung und Sicherheitsbestimmungen' (engl.:'Data Processing and Security Terms') für die Google Cloud Platform, Looker (Original), Google SecOps-Dienste oder Google Cloud Skills Boost für Organisationen, 'Zusatz zur Datenverarbeitungsvereinbarung' (engl: 'Data Processing Amendment)' für Google Workspace oder Cloud Identity, und 'Zusatz zur Datenverarbeitung' (engl.: 'Data Processing Addendum') im Rahmen einer Vereinbarung für Mandiant Consulting Services und Managed Services.

Allgemeine Bedingungen

1. Überblick

In diesem Zusatz werden die Verpflichtungen der Parteien im Hinblick auf die Verarbeitung und Sicherheit von Kundendaten (wie unten definiert) gemäß den anwendbaren Gesetzen über Datensicherheit und Datenschutz beschrieben. Dieser Zusatz tritt ab dem Datum des Inkrafttretens des Zusatzes (wie unten definiert) in Kraft und ersetzt alle zuvor anwendbaren Bestimmungen zur Verarbeitung und zum Schutz von Kundendaten. Großgeschriebene Begriffe, die in diesem Zusatz verwendet, aber nicht definiert werden, haben die ihnen in der Vereinbarung zugewiesene Bedeutung.

2. Definitionen

2.1 In diesem Zusatz gelten folgende Definitionen:

• ' Datum des Inkrafttretens des Zusatzes ' bezeichnet das Datum, an dem der Kunde diesen Zusatz akzeptiert hat oder die Parteien ihn auf andere Weise vereinbart haben.
• ' Zusätzliche Sicherheitskontrollmaßnahmen ' bezeichnet Sicherheitsressourcen, Features, Funktionen und Kontrollen, die der Kunde nach eigenem Ermessen und eigener Entscheidung verwenden kann, einschließlich der Admin-Konsole, Verschlüsselung, Logging und Monitoring, Identitäts- und Zugriffsverwaltung, Sicherheitsscans und Firewalls.
• ' Vereinbarung ' bezeichnet den Vertrag, unter dem Google sich verpflichtet hat, die betreffenden Dienste für den Kunden bereitzustellen.
• Der Begriff ' Anwendbares Datenschutzrecht ' bezeichnet alle nationalen, bundesstaatlichen, EU-, Landes-, Provinz- oder sonstigen Gesetze oder Vorschriften zum Datenschutz und zur Datensicherheit, soweit sie auf die Verarbeitung personenbezogener Kundendaten anwendbar

sind. Zur Klarstellung: Anwendbare Datenschutzgesetze umfassen unter anderem die in Anhang 3 (Spezifische Datenschutzgesetze) genannten Gesetze, sind aber nicht auf diese beschränkt.

• ' Geprüfte Dienste ' bezeichnet die jeweils aktuellen Dienste, die unter https://cloud.google.com/security/compliance/services-in-scope als in den Geltungsbereich der jeweiligen Zertifizierung oder des jeweiligen Berichts fallend aufgeführt sind. Google darf Dienste nicht aus dieser Liste (URL) entfernen, sofern sie nicht in Übereinstimmung mit der anwendbaren Vereinbarung eingestellt wurden.
• ' Compliance-Zertifizierungen ' hat die in Abschnitt 7.4 (Compliance-Zertifizierungen und SOC-Berichte) angegebene Bedeutung.
• ' Kundendaten ', falls nicht in der Vereinbarung definiert, hat die in Anhang 4 (Bestimmte Produkte) angegebene Bedeutung.
• ' Personenbezogene Kundendaten ' bezeichnet die in den Kundendaten enthaltenen personenbezogenen Daten, einschließlich etwaiger besonderer Kategorien von personenbezogenen Daten oder sensibler Daten entsprechend der Definition im anwendbaren Datenschutzrecht.
• 'Datenvorfall' bezeichnet eine Verletzung der Sicherheit von Google, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum versehentlichen oder unrechtmäßigen Verlust, zur versehentlichen oder unrechtmäßigen Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf Kundendaten auf Systemen führt, die von Google verwaltet oder anderweitig kontrolliert werden.