EWR
Deutschland, die Niederlande, Frankreich, Luxemburg und andere passende EWR-Aufträge werden nach den anwendbaren DSGVO-Regeln zu Auftragsverarbeitung, Unterauftragsverarbeitung und Drittlandtransfers geprüft.
Internationale Zusammenarbeit
Syntix arbeitet in der Regel remote aus Lahore, Pakistan. Bei Projekten in Deutschland kann DTechFarm in Berlin Teil der vereinbarten Zusammenarbeit sein.
Märkte
Unser aktueller Fokus liegt auf Deutschland, den Niederlanden, der Schweiz und den VAE sowie auf passenden Anfragen aus Frankreich, Luxemburg, Saudi-Arabien und Katar. DTechFarm ist ein eigenständiger Partner mit Sitz in Berlin. Wenn DTechFarm beteiligt ist, legen wir fest, welches Unternehmen welchen Teil der Arbeit übernimmt.
Bei regulierten oder standortgebundenen Workloads kann ein anderes Modell nötig sein oder Remote-Arbeit aus Pakistan ausscheiden. Das prüfen wir vor der Annahme.
Je nach Land gelten andere Regeln
Deutschland, die Niederlande, Frankreich, Luxemburg und andere passende EWR-Aufträge werden nach den anwendbaren DSGVO-Regeln zu Auftragsverarbeitung, Unterauftragsverarbeitung und Drittlandtransfers geprüft.
Die Schweiz hat ihr eigenes Datenschutzrecht. Schweizer Projekte behandeln wir nach dem FADP und nicht wie EWR-/DSGVO-Aufträge.
Bei VAE, Saudi-Arabien, Katar und anderen passenden Märkten prüfen wir die Transfer-, Sektor- und Kundenvorgaben des jeweiligen Landes.
Datenstandort und Zugriff
Ein Microsoft-Tenant kann in Europa gehostet sein und trotzdem von einem Engineer in Pakistan auf personenbezogene Daten zugreifen lassen. Wenn dadurch nach dem anwendbaren Recht ein Drittlandtransfer entsteht, müssen die erforderlichen Auftragsverarbeitungsbedingungen, Transfermechanismen und Schutzmaßnahmen vor dem Live-Zugriff geklärt sein.
Wenn ein Kunde keinen Zugriff aus Pakistan auf Produktivdaten erlaubt, kann je nach Aufgabe mit synthetischen oder anonymisierten Daten, kundenseitigem Deployment, bereinigten Diagnosedaten oder einem anderen freigegebenen Modell gearbeitet werden.
Unterschiedliche Workloads, unterschiedliche Grenzen
Bei MSPs und größeren Delivery-Partnerschaften können wir die Arbeit danach trennen, was Kunde, Vertrag und Workload tatsächlich erlauben.
Ein Teil der Arbeit kann in Pakistan mit Testumgebungen, bereinigten Exporten oder anderen freigegebenen technischen Inputs vorbereitet werden, ohne Zugriff auf echte personenbezogene Produktivdaten.
Wenn Live-Zugriff nötig und erlaubt ist, werden die konkreten Systeme, Rollen sowie Sicherheits- und Transferanforderungen vor der Freigabe vereinbart.
Wenn eingeschränkte Produktivarbeit in Deutschland/EU bleiben muss, kann ein freigegebener Operator diesen Zugriff behalten, während Syntix die vereinbarte technische Arbeit aus Pakistan innerhalb der erlaubten Informationsgrenze übernimmt.
Wenn Ausführung in Deutschland oder Vor-Ort-Unterstützung nötig ist, kann DTechFarm in Berlin Teil des vereinbarten Setups sein. DTechFarm ist ein eigenständiges Unternehmen und seine Verantwortung wird für den konkreten Auftrag ausdrücklich festgelegt.
Vor grenzüberschreitendem Zugriff
Kunden-, Sektor- und Standortvorgaben werden geprüft, bevor privilegierter Zugriff beantragt wird.
Auftragsverarbeiter-, Unterauftragsverarbeiter- und Transferbedingungen werden dokumentiert, wenn sie für den Auftrag nötig sind.
Finanzwesen, Gesundheitswesen, Behörden, kritische Infrastruktur und andere regulierte Bereiche können ein anderes Modell oder zusätzliche Prüfung brauchen.
Arbeitszeiten
Wir vereinbaren Überschneidungszeiten, Ansprechpartner, Eskalationswege und Statusmeldungen für den konkreten Auftrag. 24/7-Abdeckung wird nur zugesagt, wenn sie tatsächlich Vertragsbestandteil ist.
Internationales Projekt geplant?