DSGVO-Übertragung Pack.

Rozper hat seinen Hauptsitz in Hongkong und betreibt eine Wholesale-Sprach-, UCaaS- und virtuelle Nummernplattform, die mehr als 150 Länder erreicht. Ein globales Telekommunikationsnetzwerk kann nicht innerhalb einer einzigen Gerichtsbarkeit bleiben – Anrufe, Nachrichten und Kontodaten überschreiten im Rahmen der Funktionsweise der Dienste routinemäßig Grenzen.

Internationale Überweisungen erfolgen aus wenigen konkreten Gründen:

• Anruf- und Nachrichtenweiterleitung. Der Sprachverkehr wird an Verbindungs- und Terminierungspartner im Zielland oder in der Zielregion weitergeleitet, und SIP/SMS-Signalisierungsmetadaten werden mit übertragen.
• Regionale Speicherung und Replikation. Um unsere 99,99-prozentige Verfügbarkeitsverpflichtung zu erfüllen, werden Anrufdetailaufzeichnungen, Aufzeichnungen und Konfigurationsdaten über regionale Präsenzpunkte in Amerika, Europa und im asiatisch-pazifischen Raum repliziert.
• Follow-the-Sun-Support und Engineering. Zur Behebung eines Live-Ausfalls oder eines Support-Tickets kann es erforderlich sein, dass ein Techniker außerhalb der Heimatregion des Kunden für eine begrenzte Zeit auf Diagnoseprotokolle zugreift.
• Subprozessor-Infrastruktur. Cloud-Hosting-, Nummernbereitstellungs- und Zahlungsanbieter, auf die wir vertrauen, verfügen über ihre eigenen globalen Infrastrukturstandorte.

Dieses Paket gibt es, damit Kunden aus der EU und dem Vereinigten Königreich an einem Ort die Schutzmaßnahmen sehen können, die Rozper anwendet, wenn personenbezogene Daten, die der DSGVO oder der DSGVO des Vereinigten Königreichs unterliegen, den EWR oder das Vereinigte Königreich verlassen. Es richtet sich an Datenschutz- und Beschaffungsteams, die eine rechtmäßige Übertragungsbasis dokumentieren müssen, bevor sie sich für einen Anbieter entscheiden, und wird stets auf dem neuesten Stand gehalten, wenn sich unsere Infrastruktur und unsere Partnerliste weiterentwickeln.

Für einen Telekommunikationsanbieter ist das alles nichts Ungewöhnliches – die Verbindung eines Anrufs von Berlin nach Nairobi oder einer virtuellen Nummer in London mit einem Mobiltelefon in Manila erfordert immer mindestens einen Sprung außerhalb des Heimatgebiets des Anrufers. Entscheidend ist, dass jeder dieser Sprünge durch einen geeigneten rechtlichen Mechanismus und einen angemessenen Satz technischer Schutzmaßnahmen gestützt wird, und genau das wird im Rest dieser Seite dokumentiert.

Rozper schichtet mehrere Sicherheitsmaßnahmen ein, anstatt sich auf einen einzigen Mechanismus zu verlassen. Abhängig vom Empfangsland und dem Datenfluss stützen wir uns auf Folgendes.

• Standardvertragsklauseln (SCCs). Wir vereinbaren mit unserem Auftraggeber und mit Unterauftragsverarbeitern, die personenbezogene Daten aus dem EWR verarbeiten, die modularen SCCs 2021 der Europäischen Kommission (Verantwortlicher-zu-Verarbeiter- bzw. Verarbeiter-zu-Verarbeiter-Module, soweit zutreffend). Hongkong profitiert derzeit nicht von einem EU-Angemessenheitsbeschluss, daher werden Transfers in unsere in Hongkong ansässigen Infrastruktur- und Supportfunktionen durch Standardvertragsklauseln abgedeckt.
• Überlegungen zur Angemessenheit. Wenn für ein empfangendes Land oder Gebiet ein gültiger Angemessenheitsbeschluss der Europäischen Kommission vorliegt, betrachten wir diesen allein als ausreichend und legen Standardvertragsklauseln nur dann darüber, wenn ein Unterauftragsverarbeiter oder eine Vertragskette dies der Vollständigkeit halber verlangt.
• Ergänzende Maßnahmen. In Anlehnung an die Leitlinien von Schrems II betrachten wir Vertragsklauseln allein nicht als ausreichend. Wir kombinieren sie mit technischen und organisatorischen Maßnahmen: Verschlüsselung von Daten während der Übertragung und im Ruhezustand, rollenbasierte und Least-Privilege-Zugriffskontrollen, Protokollierung und Überwachung des Zugriffs auf Produktionssysteme, Datenminimierung in Diagnosetools sowie vertragliche Prüfungs- und Kündigungsrechte gegenüber Unterauftragsverarbeitern.

Ausführliche Informationen zu den oben genannten technischen und organisatorischen Maßnahmen finden Sie in unserer Sicherheitsdokumentation und können zusammen mit dem in Abschnitt 6 beschriebenen SCC-Paket angefordert werden. Wir überprüfen unsere Transfer-Auswirkungsbewertungen regelmäßig und immer dann, wenn wir einen neuen Unterauftragsverarbeiter einbinden oder einen neuen regionalen Präsenzpunkt eröffnen, sodass der für einen bestimmten Datenfluss eingerichtete Mechanismus den aktuellen Zustand unserer Infrastruktur widerspiegelt und kein Dokument ist, das einmal geschrieben und unverändert gelassen wird.

Für Übermittlungen, die der UK-DSGVO statt der EU-DSGVO unterliegen, sind die EU-Standardvertragsklauseln allein kein anerkannter Übertragungsmechanismus. Rozper integriert den International Data Transfer Addendum des UK Information Commissioner's Office (ICO) zu den SCCs der EU-Kommission in unsere Datenverarbeitungsvereinbarung, sodass Kunden im Vereinigten Königreich einen gleichwertigen Schutz erhalten, ohne dass ein separat ausgehandeltes Dokument erforderlich ist.

Der Nachtrag wird an das zugrunde liegende EU-SCC-Modul angehängt und zusammen mit diesem gelesen, das für den relevanten Datenfluss gilt. Wenn ein Kunde unsere DPA bereits unterzeichnet hat, gilt der Nachtrag für alle im Rahmen dieser Vereinbarung verarbeiteten personenbezogenen Daten aus dem Vereinigten Königreich als einbezogen.

Die folgende Tabelle fasst auf regionaler Ebene zusammen, wo Kundendaten typischerweise verarbeitet oder gespeichert werden. Es handelt sich um eine Zusammenfassung für Planungszwecke – die maßgeblichen Details auf Unterauftragsverarbeiterebene befinden sich in unserer Unterauftragsverarbeiterliste.

• Asien-Pazifik (Primärregion). Die Infrastruktur der Kernplattform, die Nummernbereitstellung und unser Hauptsitz in Hongkong verarbeiten Konto-, Abrechnungs- und Kommunikationsmetadaten für Kunden, die durch diese Region weitergeleitet werden.
• Europäische Union / EWR. Kunden, die ihren Mandanten an die EU binden, verfügen über die primäre Speicherung und Verarbeitung in EU-Rechenzentren, mit Anrufweiterleitung an Verbindungspartner in der Region, sofern verfügbar.
• Vereinigtes Königreich. Für das Vereinigte Königreich spezifische Nummernbereiche und bestimmte Supportfunktionen werden über eine an das Vereinigte Königreich angrenzende Infrastruktur bereitgestellt, vorbehaltlich derselben regionalen Festlegungsoption.
• Amerika. Nordamerikanische Präsenzpunkte wickeln den Datenverkehr und die Speicherung für Kunden und Endbenutzer ab, die durch die Region geleitet werden.
• Rest der Welt. Für Ziele außerhalb der oben genannten Regionen sind bei der Anrufzustellung zwangsläufig lokale Netzbetreiberpartner im Zielland beteiligt, entsprechend der Funktionsweise des öffentlichen Telefonnetzes überall.

Sofern technisch unterstützt, können Kunden die Zuordnung des Mandanten zu einer bestimmten Region anfordern; dass das Pinning auf der Speicherebene erzwungen wird, wie in unserer Datenschutzrichtlinie beschrieben. Das Pinning wirkt sich auf den Speicher aus, nicht auf das Zielland-Routing, das mit dem Tätigen oder Empfangen eines Anrufs in diesem Land verbunden ist.

Dieses Transferpaket ist eine Ergänzung und kein Ersatz für zwei weitere Dokumente:

• Die Datenverarbeitungsvereinbarung. Unser Datenverarbeitungsvereinbarung ist das Vertragsinstrument, das regelt, wie Rozper personenbezogene Daten im Namen eines Kunden verarbeitet, einschließlich der oben beschriebenen Übertragungsmechanismen. Wenn Sie eine gegengezeichnete Datenschutzerklärung für Ihre Unterlagen benötigen, beginnen Sie dort.
• Die Unterprozessorliste. Unser Unterauftragsverarbeiter Die Seite nennt jeden Anbieter, auf den wir uns bei der Bereitstellung der Dienste verlassen, die Funktion, die jeder ausführt, und seinen Verarbeitungsort, sodass Sie jede bestimmte Übertragung einem bestimmten Unternehmen und Land zuordnen können.

Zusammengefasst legt die DPA die rechtlichen Bedingungen fest, die Liste der Unterauftragsverarbeiter benennt die Parteien und in diesem Paket werden der Übertragungsmechanismus und die ergänzenden Maßnahmen erläutert, die zwischen ihnen gelten.

Kunden und Interessenten können jederzeit eine Kopie der ausgeführten SCC-Module, des UK Addendums und unserer aktuellen Transfer-Impact-Assessment-Zusammenfassung anfordern. Zwei Möglichkeiten, uns zu erreichen:

• E-Mail legal@rozper.com direkt mit Ihrem Firmennamen und dem Unternehmen, mit dem Sie einen Vertrag abgeschlossen haben.
• Senden Sie eine Anfrage über /Kontakt/ und fragen Sie nach dem SCC-Paket – unser Rechtsteam wird es weiterleiten und per E-Mail nachfragen.

Wir antworten in der Regel innerhalb weniger Werktage. Unternehmenskunden mit spezifischen SCC-Anhangsanforderungen (z. B. kundenspezifische Anhang I/II-Details) können über dieselben Kanäle eine maßgeschneiderte Version anfordern.

Übermittelt Rozper personenbezogene Daten außerhalb des EWR? Ja. Als globale Telekommunikationsplattform mit Hauptsitz in Hongkong und Niederlassungen in mehr als 150 Ländern ist die Verarbeitung personenbezogener Daten aus dem EWR und dem Vereinigten Königreich außerhalb dieser Gebiete Teil der Dienste – ganz offensichtlich die Weiterleitung eines Anrufs in das Zielland.

Welche Rechtsgrundlage regelt diese Übermittlungen? Je nach Zielort und Datenfluss stützen wir uns auf Angemessenheitsentscheidungen der Europäischen Kommission, soweit verfügbar, Standardvertragsklauseln und das UK International Data Transfer Addendum, ergänzt durch ergänzende technische und organisatorische Maßnahmen.

Wie erhalte ich eine Kopie der unterzeichneten SCCs? E-Mail legal@rozper.com oder verwenden /Kontakt/. Siehe Abschnitt 6 oben.

Kann ich meine Daten in einer einzigen Region behalten? Sofern technisch unterstützt, ja – Kunden können eine Mieterzuordnung zur Speicherung in die EU, das Vereinigte Königreich, Amerika oder den asiatisch-pazifischen Raum beantragen. Die Anrufweiterleitung in das Zielland wird durch das Pinning nicht beeinflusst, da es davon abhängt, wo der Anruf getätigt oder empfangen wird.

Deckt dieses Paket Unterauftragsverarbeiter einzeln ab? Nein – eine benannte Aufschlüsselung nach Anbieter finden Sie in unserem Unterauftragsverarbeiter Seite, die dieses Paket ergänzt.