Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:aai:datenschutz_rollen [2025/02/27 10:41] – [Keine Auftragsverarbeitung] Wolfgang Pempe
+++ de:aai:datenschutz_rollen [2025/02/27 10:41] (aktuell) – [Keine Auftragsverarbeitung] Wolfgang Pempe
@@ Zeile 16: / Zeile 16: @@
 ===== Keine Auftragsverarbeitung =====
-Wie oben dargestellt verarbeitet der DFN-Verein in seiner **Rolle als Föderationsbetreiber** keine Daten von Endnnutzer:innen und agiert insofern auch nicht als Verantwortlicher im Sinne der DSGVO. Auch erteilt der DFN-Verein Teilnehmern an der DFN-AAI grundsätzlich **keinen Auftrag zur Verarbeitung personenbezogener Daten**. Daher werden die Teilnehmer per Vertrag darauf hingewiesen, dass sowohl lizenzrechtliche als auch datenschutzrechtliche Fragen bilateral zwischen Dienstanbieter und Heimateinrichtung geregelt werden müssen. Hierbei ergeben sich in **Einzelfällen** Szenarien, in denen ein Dienstanbieter als Auftragsverarbeiter für eine Heimateinrichtung agiert. Der DFN-Verein ist in solchen Fällen in keiner Weise vertraglich involviert. Die einige Ausnahme macht derzeit der vom DFN-Verein betriebene [https://doku.tid.dfn.de/de:shibidp:oidc-proxy#hinweise_fuer_dienstanbieter|OIDC-Proxy], für den der DFN-Verein jeweils eine AVV mit den Betreibern der angeschlossenen Dienste abschließt.
+Wie oben dargestellt verarbeitet der DFN-Verein in seiner **Rolle als Föderationsbetreiber** keine Daten von Endnnutzer:innen und agiert insofern auch nicht als Verantwortlicher im Sinne der DSGVO. Auch erteilt der DFN-Verein Teilnehmern an der DFN-AAI grundsätzlich **keinen Auftrag zur Verarbeitung personenbezogener Daten**. Daher werden die Teilnehmer per Vertrag darauf hingewiesen, dass sowohl lizenzrechtliche als auch datenschutzrechtliche Fragen bilateral zwischen Dienstanbieter und Heimateinrichtung geregelt werden müssen. Hierbei ergeben sich in **Einzelfällen** Szenarien, in denen ein Dienstanbieter als Auftragsverarbeiter für eine Heimateinrichtung agiert. Der DFN-Verein ist in solchen Fällen in keiner Weise vertraglich involviert. \\
+Die einige Ausnahme macht derzeit der vom DFN-Verein betriebene [[https://doku.tid.dfn.de/de:shibidp:oidc-proxy#hinweise_fuer_dienstanbieter|OIDC-Proxy]], für den der DFN-Verein jeweils eine AVV mit den Betreibern der angeschlossenen Dienste abschließt.