EWR
Deutschland, die Niederlande, Frankreich, Luxemburg und andere passende EWR-Aufträge werden nach den anwendbaren DSGVO-Regeln zu Auftragsverarbeitung, Unterauftragsverarbeitung und Drittlandtransfers geprüft.
Internationale Zusammenarbeit
Remote aus Pakistan, mit einem Partner in Berlin.
Syntix arbeitet in der Regel remote aus Lahore, Pakistan. Bei Projekten in Deutschland kann DTechFarm in Berlin Teil der vereinbarten Zusammenarbeit sein.
Märkte
Europa, Schweiz und ausgewählte Golfstaaten.
Unser aktueller Fokus liegt auf Deutschland, den Niederlanden, der Schweiz und den VAE sowie auf passenden Anfragen aus Frankreich, Luxemburg, Saudi-Arabien und Katar. DTechFarm ist ein eigenständiger Partner mit Sitz in Berlin. Wenn DTechFarm beteiligt ist, legen wir fest, welches Unternehmen welchen Teil der Arbeit übernimmt.
Bei regulierten oder standortgebundenen Workloads kann ein anderes Modell nötig sein oder Remote-Arbeit aus Pakistan ausscheiden. Das prüfen wir vor der Annahme.
Je nach Land gelten andere Regeln
Wir prüfen den Rechtsrahmen, der für den konkreten Auftrag gilt.
Schweiz
Die Schweiz hat ihr eigenes Datenschutzrecht. Schweizer Projekte behandeln wir nach dem FADP und nicht wie EWR-/DSGVO-Aufträge.
Golfstaaten
Bei VAE, Saudi-Arabien, Katar und anderen passenden Märkten prüfen wir die Transfer-, Sektor- und Kundenvorgaben des jeweiligen Landes.
Datenstandort und Zugriff
Wo das System liegt und wo der Engineer sitzt, sind zwei verschiedene Fragen.
Ein Microsoft-Tenant kann in Europa gehostet sein und trotzdem von einem Engineer in Pakistan auf personenbezogene Daten zugreifen lassen. Wenn dadurch nach dem anwendbaren Recht ein Drittlandtransfer entsteht, müssen die erforderlichen Auftragsverarbeitungsbedingungen, Transfermechanismen und Schutzmaßnahmen vor dem Live-Zugriff geklärt sein.
Wenn ein Kunde keinen Zugriff aus Pakistan auf Produktivdaten erlaubt, kann je nach Aufgabe mit synthetischen oder anonymisierten Daten, kundenseitigem Deployment, bereinigten Diagnosedaten oder einem anderen freigegebenen Modell gearbeitet werden.
Vor grenzüberschreitendem Zugriff
Wir prüfen die Punkte, die sich durch den Standort ändern.
Ist Zugriff aus Pakistan erlaubt?
Kunden-, Sektor- und Standortvorgaben werden geprüft, bevor privilegierter Zugriff beantragt wird.
Welche Datenrolle und Transferregeln gelten?
Auftragsverarbeiter-, Unterauftragsverarbeiter- und Transferbedingungen werden dokumentiert, wenn sie für den Auftrag nötig sind.
Gibt es branchenspezifische Grenzen?
Finanzwesen, Gesundheitswesen, Behörden, kritische Infrastruktur und andere regulierte Bereiche können ein anderes Modell oder zusätzliche Prüfung brauchen.
Arbeitszeiten
Die Abdeckung hängt vom Auftrag ab.
Wir vereinbaren Überschneidungszeiten, Ansprechpartner, Eskalationswege und Statusmeldungen für den konkreten Auftrag. 24/7-Abdeckung wird nur zugesagt, wenn sie tatsächlich Vertragsbestandteil ist.
Internationales Projekt geplant?