Auftragsbearbeitungsvertrag (DPA)

Data Processing Agreement

Was ist ein DPA?

Ein Auftragsbearbeitungsvertrag (DPA) ist ein rechtlich verbindlicher Vertrag zwischen dem Verantwortlichen (Ihnen) und dem Auftragsbearbeiter (Advocado). Er regelt die Bearbeitung von Personendaten gemäss Art. 9 des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, Art. 28 der EU-Datenschutz-Grundverordnung (DSGVO).

Wann benötigen Sie einen DPA?

Sie benötigen einen DPA mit Advocado, wenn Sie:

  • Personendaten Ihrer Mandanten in Advocado bearbeiten
  • Als Kanzlei oder Rechtsabteilung das DSG oder die DSGVO einhalten müssen
  • Einen Nachweis über die datenschutzkonforme Bearbeitung benötigen

Unsere Datenschutz-Garantien

🇨🇭 Schweizer Datenstandort

Mandatsdaten und Anwendungsdaten werden in der Schweiz gespeichert. Für KI-Funktionen erfolgt die Verarbeitung je nach Modell in der Schweiz oder innerhalb definierter EU-Regionen über AWS Bedrock EU Cross-Region Inference.

🔒 Verschlüsselung

AES-256-GCM auf Anwendungsebene für sensible Daten, TLS 1.2/1.3 für alle Übertragungen.

✅ DSG & DSGVO konform

Compliance mit dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-DSGVO.

🛡️ Anwaltsgeheimnis

Technische und organisatorische Massnahmen zum Schutz des Berufsgeheimnisses (Art. 321 StGB, Art. 13 BGFA).

DPA anfordern

Geben Sie Ihre E-Mail-Adresse ein, um einen DPA anzufordern. Wir senden Ihnen den Vertrag innerhalb von 1–2 Werktagen zu.

Kontakt

Bei Fragen zum Datenschutz oder DPA wenden Sie sich bitte an:
E-Mail:
Advocado, Schulhausstrasse 49, 8002 Zürich, Schweiz