módosíthatom-e már aláírt adatfeldolgozási szerződést

Igen, módosítható, amíg mindkét fél egyetért

Az aláírt adatfeldolgozási szerződés nem egy olyan dokumentum, amely aláírása után rögzítve marad az együttműködés végéig. Mint minden más szerződés esetében, a felek közösen dönthetnek valamely módosításáról: új adatfeldolgozót vehetnek fel, megváltoztathatnak egy tárolási időtartamot, vagy újra megállapodhatnak az egyezményen, mivel az együttműködésben valami megváltozott. Mindaddig, amíg mindkét fél egyetért a módosítással, semmi sem áll útjában a szerződés felülvizsgálatának.

Ami ehhez számít, hogy a szerződés továbbra is teljesíti az AVG 28. cikke által előírtakat. Ha a beszállító által feldolgozott adatok módosulnak, új fél csatlakozik az adatfeldolgozóként, vagy megváltozik a feldolgozás célja, akkor gyakran éppen ez az a pillanat, amikor mit kell tartalmaznia egy adatfeldolgozási szerződésnek ismét relevanssá válik: a meglévő szöveg lehet, hogy már nem fedezi az új helyzetet. A módosítás rögzítésére szolgálhat egy kiegészítés, egy új melléklet, vagy az egész szerződés újbóli aláírása — az alak kevésbé fontos, mint hogy mindkét fél írásban rögzítse, mire állapodtak meg.

Erre vezethető vissza: AVG 28. cikk

Az AVG 28. cikke előírja, hogy mely témákat kell tartalmaznia egy adatfeldolgozási szerződésnek, de sehol nem rögzíti, hogy egy egyszer aláírt szöveg később nem módosítható. Az EDPB iránymutatásai hangsúlyozzák, hogy a szerződés tartalma továbbra is követnie kell a feldolgozás gyakorlatát — ha a gyakorlat megváltozik, akkor logikus, hogy a szerződés is alkalmazkodjon. Egy szerződés, amely egyáltalán sosem készült el, más kockázatot jelent, mint egy szerződés, amely frissítésre kerül; ezeknek a lehetséges következményeire vonatkozó információ megtalálható az alábbi helyen: mi történik, ha nincs adatfeldolgozási szerződés egy beszállítóval. Egy olyan módosítás is, amely csak e-mailben lett megállapodva, ugyanazt a kérdést veti fel, mint az első szerződés esetében: azt, hogy ez elegendő-e, az alábbi helyen található meg: lehet-e egy adatfeldolgozási szerződés szóban vagy e-mailben megkötni.