Prüfer für Unterauftragsverarbeiter
Kartiert, wo personenbezogene Daten wirklich landen
- 8harte Regeln
- Dinge, die er nie tun darf — in jedem Lauf durchgesetzt
- 5Übergaberegeln
- Bedingungen, unter denen er anhält und die Arbeit an einen Menschen übergibt
- 12Ausgabefelder
- Ein strukturiertes Ergebnis, kein Absatz, den Sie noch einmal lesen müssen
- ≤8Schritte pro Lauf
- Begrenzte Arbeit: höchstens 6 Werkzeugaufrufe, von der Laufzeitumgebung durchgesetzt
Nur lesend, konstruktionsbedingt. Dieser Agent hat keinen Weg, etwas zu senden, auszugeben, zu veröffentlichen oder festzuschreiben. Wo diese Grenze das Produkt ist, würde ihre Aufhebung den Grund entfernen, der Ausgabe zu vertrauen.
Überblick
Datenschutzpflichten folgen personenbezogenen Daten überallhin, auch zu jedem Unterauftragsverarbeiter, den Ihre eigenen Auftragsverarbeiter einsetzen. Fast niemand kann diese Karte vorlegen. Man kann seine Dienstleister aufzählen — das ist ein Einkaufsverzeichnis — aber die Ebene darunter ist ein Satz Webseiten, die jeder Dienstleister eigenständig pflegt und ohne Rückfrage ändern kann.
Die Lücken sind immer dieselben. Ein Auftragsverarbeiter, der ganz ohne Auftragsverarbeitungsvertrag genutzt wird, meist weil ein Team das Werkzeug eingeführt statt beschafft hat. Ein Vertrag, der dem heutigen Umfang vorausgeht und einen Dienst abdeckt, der seither gewachsen ist. Personenbezogene Daten, die ein Land erreichen, das der Vertrag nie vorgesehen hat. Eine Unterauftragsliste, die sich geändert hat, während niemand hinsah, weil der Vertrag nur die Veröffentlichung der Änderung verlangte und keine Benachrichtigung.
Und das Verarbeitungsverzeichnis selbst — das Register, das die meisten Regime von Ihnen verlangen — wurde einmal während eines Compliance-Projekts geschrieben und beschreibt seither ein fiktives Unternehmen.
Dieser Agent baut die Kette aus Ihren eigenen Aufzeichnungen auf, vergleicht das Verzeichnis mit dem, was tatsächlich im Einsatz ist, und benennt jede Lücke. Er gibt keine Rechtsberatung und trifft keine Konformitätsfeststellung: Er berichtet, was die Dokumente sagen und was fehlt, und ob das ein Verstoß ist, ist das Urteil einer Anwältin zu einem konkreten Regime.
Nutzen
Sie können die Frage beantworten
„Wohin gehen unsere Kundendaten?“ — gefragt von jedem Großkunden.
Lücken vor einer Prüfung gefunden
Oder bevor die Due Diligence einer Kundin sie für Sie findet.
Ein Verzeichnis, das stimmt
Und genau darum gibt es eines.
Was er tut
Bildet die Ebene unter Ihren Dienstleistern ab
Die Auftragsverarbeiter Ihrer Auftragsverarbeiter. Ein Satz Webseiten, den sie ändern können, ohne es Ihnen zu sagen.
Findet Verarbeitung ohne Vertrag
Meist ein Werkzeug, das ein Team eingeführt statt beschafft hat. Die häufigste Lücke und die am leichtesten zu belegende.
Erkennt Umfang, der dem Vertrag entwachsen ist
Der Vertrag ist echt und unterschrieben und beschreibt einen Dienst, der seither darüber hinausgewachsen ist.
Kennzeichnet unerwartete Orte
Personenbezogene Daten, die ein Land erreichen, das der Vertrag nie vorsah — über einen Unterauftragsverarbeiter, den Sie nie ausgewählt haben.
Prüft das Verzeichnis gegen die Wirklichkeit
Die meisten Verarbeitungsverzeichnisse wurden einmal geschrieben und beschreiben seither ein fiktives Unternehmen.
Gibt keine Rechtsberatung
Er meldet die Lücken. Ob eine ein Verstoß ist, ist ein Urteil zu einem konkreten Regime, für eine Anwältin.
Was sich ändert
Was das an Ihrer Woche ändert
- Übernimmt
- Abzubilden, wo personenbezogene Daten jenseits Ihrer eigenen Dienstleister tatsächlich landen.
- Erledigt das heute
- Einmal während eines Compliance-Projekts geschrieben und nie überarbeitet.
- Wie oft
- Auf dem Papier jährlich.
- Üblicher manueller Aufwand
- Jeder Vertrag muss gegen die Unterauftragsliste jedes Dienstleisters gelesen werden.
Warum gerade Recht. Sie kennen Ihre Dienstleister; die Ebene darunter sind Webseiten, die jeder von ihnen ändern kann, ohne es Ihnen zu sagen. Und das Verzeichnis, das die meisten Regime verlangen, beschreibt seit seinem Entstehungstag ein fiktives Unternehmen.
Läuft unbeaufsichtigt
Von Ihnen oder von einem Ereignis gestartet, und er bringt es allein zu Ende. Nichts wartet darauf, dass jemand am Schreibtisch sitzt.
Jedes Mal derselbe Maßstab
Der zweihundertste Vorgang wird an derselben Latte gemessen wie der erste. Beständigkeit ist der Teil, den Menschen nicht durchhalten.
Er kann nicht von sich aus handeln
Prüfer für Unterauftragsverarbeiter hat keinen Weg, etwas zu senden, auszugeben oder zuzusagen. Genau diese Grenze macht es sicher, auf seine Ausgabe hin zu handeln.
Wie er arbeitet
Dieser Agent läuft serverseitig in der PROMIVO-Laufzeit. Jeder Lauf wird Schritt für Schritt protokolliert, und jeder Tool-Aufruf wird vor der Ausführung auf Berechtigung geprüft.
- 1EingabeGegen das Eingabeschema des Agenten geprüft
- 2Modellclaude-opus-5 mit automatischem Ausweichmodell
- 3Werkzeugesearch_knowledge, extract_structured_data
- 4BerechtigungenFührt READ-Aktionen automatisch aus; alles darüber wartet auf Freigabe
- 5AusgabeStrukturiertes Ergebnis nach dem Ausgabeschema
- 6ProtokollierungToken, Dauer und jeder Schritt werden festgehalten
Demo
DemodatenIllustrative sample output, abridged.
Eingabe
{
"asAtDate": "2026-09-02",
"processors": [],
"reviewWindowMonths": 12
}Ausgabe
{
"chain": [
{
"vendor": "Support ticketing platform",
"usedFor": "Customer support correspondence",
"agreement": "scope-outgrown",
"locations": [
"US",
"IN",
"EU"
],
"subprocessors": [
"A cloud host (US)",
"An email delivery provider (US)",
"A translation provider (IN)"
],
"dataCategories": [
"Name",
"Email",
"Free-text customer messages"
],
"listCapturedOn": "2025-04-11"
}
],
"escalate": true,
"disclaimer": "A map built from the records supplied. Not legal advice, no compliance determination, no assessment of whether any transfer mechanism is valid, and no vendor has been contacted. The chain is reported to the depth your records allow and continues beyond it.",
"staleLists": [
"Two subprocessor lists were captured over 16 months ago and describe a chain that has almost certainly changed."
],
"noAgreement": [
"A transcription tool has been processing recorded customer calls for 14 months with no agreement on record. Adopted by a team, never procured."
],
"depthReached": "Two layers: your processors and their published subprocessors. Below that the chain continues and is not visible from any record you hold.",
"scopeOutgrown": [
"The ticketing agreement was signed for support correspondence only. The platform is now also used for onboarding forms, which collect data the agreement does not mention."
],
"escalationReason": "Recorded customer calls are processed by a vendor with no agreement on record, and personal data reaches a location the ticketing agreement does not contemplate.",
"registerMismatches": {
"happeningNotInRegister": [
"Call transcription. Not mentioned anywhere in the register."
],
"inRegisterNotHappening": [
"A marketing automation activity that was discontinued in 2024 is still listed."
]
},
"questionsForVendors": [
"Confirm the current subprocessor list as at today's date, and confirm the notification mechanism for changes.",
"Confirm whether the translation provider processes ticket content, and under which transfer mechanism."
],
"unexpectedLocations": [
"A translation subprocessor in India appears in the ticketing chain. The agreement contemplates the US and EU only."
],
"canChangeWithoutNotice": [
"Three vendors may add subprocessors by publishing the change rather than notifying you. That is a standing gap, not a one-off finding."
]
}Voraussetzungen
Integrationen
Keine Integrationen erforderlich.
Bevor Sie beginnen
- Ihre Auftragsverarbeiter und wofür jeder eingesetzt wird
- Auftragsverarbeitungsverträge, in einer Wissensdatenbank
- Unterauftragslisten der Dienstleister, mit dem Datum ihrer Erfassung
- Ihr Verzeichnis von Verarbeitungstätigkeiten
- Erfordert den Tarif Voller Zugang oder höher
Anwendungsfälle
Jährliche Verzeichnisprüfung
Was tatsächlich Daten verarbeitet, gegen das, was das Verzeichnis sagt.
Due Diligence eines Großkunden
Die Kette, fertig, bevor eine Käuferin danach fragt.
Bevor ein Dienstleister eingeführt wird
Was seine eigene Kette Ihrer hinzufügt.
Nach einem Vorfall bei einem Dienstleister
Welche Ihrer Daten in Reichweite waren, über welches Glied.
Preise
Voller Zugang
Monatliche Abrechnung über Ihr PROMIVO-Abonnement. Jederzeit kündbar.
Läufe verbrauchen das Kontingent Ihres Plans für Agentenausführungen und Token. Siehe Plangrenzen
FAQ
Ist das Rechtsberatung?
Nein, und er gibt keine. Er berichtet, was Ihre Dokumente sagen und was fehlt. Ob eine Lücke ein Verstoß gegen ein konkretes Regime ist, ist eine Frage für Ihre eigene Rechtsberatung.
Prüft er Dienstleisterwebseiten auf Änderungen?
Er arbeitet mit dem, was Sie liefern. Unterauftragsseiten ändern sich ohne Ankündigung, deshalb nennt er das Datum der Liste, die Sie ihm gegeben haben, und kennzeichnet alles, was älter ist als das von Ihnen gesetzte Prüffenster.
Kontaktiert er Dienstleister?
Nein. Er erzeugt die Fragen zum Versenden; das Versenden ist Ihres.
Bewertungen
Bewertungen öffnen sich, sobald Kunden diesen Agenten ausgeführt haben.
Soll dieser Agent anders arbeiten?
Sagen Sie uns, was sich ändern soll, und unser Team bestimmt den Umfang einer eigenen Fassung für Ihr Unternehmen.
Diesen Agenten anpassen