Auftragsbearbeitungsvertrag (DPA)
Data Processing Agreement
Was ist ein DPA?
Ein Auftragsbearbeitungsvertrag (DPA) ist ein rechtlich verbindlicher Vertrag zwischen dem Verantwortlichen (Ihnen) und dem Auftragsbearbeiter (Advocado). Er regelt die Bearbeitung von Personendaten gemäss Art. 9 des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, Art. 28 der EU-Datenschutz-Grundverordnung (DSGVO).
Wann benötigen Sie einen DPA?
Sie benötigen einen DPA mit Advocado, wenn Sie:
- Personendaten Ihrer Mandanten in Advocado bearbeiten
- Als Kanzlei oder Rechtsabteilung das DSG oder die DSGVO einhalten müssen
- Einen Nachweis über die datenschutzkonforme Bearbeitung benötigen
Unsere Datenschutz-Garantien
🇨🇭 Schweizer Datenstandort
Mandatsdaten und Anwendungsdaten werden in der Schweiz gespeichert. Für KI-Funktionen erfolgt die Verarbeitung je nach Modell in der Schweiz oder innerhalb definierter EU-Regionen über AWS Bedrock EU Cross-Region Inference.
🔒 Verschlüsselung
AES-256-GCM auf Anwendungsebene für sensible Daten, TLS 1.2/1.3 für alle Übertragungen.
✅ DSG & DSGVO konform
Compliance mit dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-DSGVO.
🛡️ Anwaltsgeheimnis
Advocado, Mitarbeitende und Subunternehmer handeln als Hilfspersonen im Sinne von Art. 321 StGB und Art. 13 BGFA und sind zeitlich unbegrenzt zur Geheimhaltung verpflichtet (Ziff. 9bis DPA) — ergänzt durch technische und organisatorische Massnahmen.
DPA anfordern
Geben Sie Ihre E-Mail-Adresse ein, um einen DPA anzufordern. Wir senden Ihnen den Vertrag innerhalb von 1–2 Werktagen zu.
Kontakt
Bei Fragen zum Datenschutz oder DPA wenden Sie sich bitte an:
E-Mail:
Advocado, Schulhausstrasse 49, 8002 Zürich, Schweiz