اتفاقية معالجة البيانات

‏1. الأطراف والإدراج

العميل هي المؤسسة المحدَّدة في العقد الرئيسي أو نموذج الطلب أو حساب الإدارة. وهي تتصرّف بحسب المعالجة كمراقب بيانات أو كمعالِج لحساب مراقب آخر. وتنشأ التسمية والعنوان والممثّل المخوَّل وجهة التواصل لحماية البيانات والدور وتاريخ الانضمام من الوثائق التعاقدية.

المعالِج ist Ouhud GmbH, Kaiserswerther Straße 135, 40474 Düsseldorf, Deutschland, E-Mail: info@ouhud.com‏. وليست Ouhud Digital GmbH (قيد التأسيس) طرفاً في هذه الاتفاقية قبل تسجيلها وانضمامها الصريح إلى العقد.

Handelt der Kunde selbst als Auftragsverarbeiter, gilt er für diese Vereinbarung als weiterer Auftragsverarbeiter und Ouhud GmbH als Unterauftragsverarbeiter. Der Kunde bestätigt, zur Beauftragung von Ouhud GmbHund zur Erteilung der Weisungen durch den jeweiligen Verantwortlichen befugt zu sein.

‏2. الموضوع والنطاق والمدة

Gegenstand ist die Verarbeitung personenbezogener Daten zur Bereitstellung von OUHUD Search Intelligence im Umfang des Hauptvertrags. Dazu können je nach gebuchten und aktivierten Modulen Website-Analyse und Crawling, Wissensverarbeitung, Themenrecherche, Content-Erstellung und Qualitätsprüfung, Messung von Such- und KI-Sichtbarkeit, Berichte, Integrationen sowie eine vom Kunden ausgelöste Veröffentlichung gehören.

Diese Vereinbarung gilt ab ihrer wirksamen Einbeziehung für die Dauer des Hauptvertrags und darüber hinaus, solange Ouhud GmbH Auftragsdaten für den Kunden verarbeitet. Art, Zweck, Datenkategorien, betroffene Personen und Frequenz sind in Anlage B konkretisiert. Verarbeitungen, bei denen Ouhud GmbH eigene Zwecke festlegt, fallen ausschließlich unter Ziffer 13.

‏3. التعليمات الموثّقة والتزامات العميل

يشكّل العقد الرئيسي ووصف الخدمات وهذه الاتفاقية والإعدادات التي يجريها العميل والوظائف التي يُطلقها في المنصّة التعليماتِ الموثّقة. ويُصدر العميل التعليمات الإضافية عبر وظائف المنتج المخصّصة لذلك أو كتابةً إلى جهة التواصل لحماية البيانات. أما التعليمات الشفوية في حالة استثنائية عاجلة فيجب تأكيدها كتابةً دون إبطاء.

Ouhud GmbH informiert den Kunden unverzüglich, wenn eine Weisung nach ihrer Auffassung gegen anwendbares Datenschutzrecht verstößt, und darf die betroffene Verarbeitung bis zur Klärung aussetzen. Muss Ouhud GmbH aufgrund von Unionsrecht oder mitgliedstaatlichem Recht ohne Weisung verarbeiten, wird der Kunde vorab über diese Pflicht informiert, soweit das Recht eine Mitteilung nicht aus wichtigen Gründen des öffentlichen Interesses verbietet.

Der Kunde bleibt insbesondere verantwortlich für Rechtsgrundlage, Transparenz, Datenminimierung, Richtigkeit, Speicherfristen, die Erfüllung von Betroffenenrechten und die Zulässigkeit seiner Weisungen. Er übermittelt nur Daten, die Ouhud GmbH nach seiner Weisung verarbeiten darf, und informiert vorab über besondere Schutzbedarfe, Berufsgeheimnisse oder gesetzliche Geheimhaltungspflichten.

‏4. التزامات Ouhud GmbH

Ouhud GmbH verpflichtet sich,

• بمعالجة البيانات الموكَلة حصراً وفق تعليمات موثّقة وللأغراض المتفق عليها فقط، بما في ذلك التعليمات المتعلقة بالنقل الدولي،
• بمنح الوصول فقط للأشخاص المخوَّلين الملتزمين بالسرية قبل الوصول أو الخاضعين لواجب كتمان قانوني مناسب،
• بتوجيه هؤلاء الأشخاص على النحو المناسب وحصر صلاحياتهم فيما يلزم لمهمتهم،
• بالالتزام بمتطلبات المعالجين من الباطن الواردة في البند ‎9‎،
• بدعم العميل في الوفاء بالتزاماته المتعلقة بحماية البيانات وفقاً لهذه الاتفاقية،
• بمسك السجلات والأدلة المطلوبة والتعاون مع سلطات الرقابة المختصة.

Ouhud GmbH verwendet Auftragsdaten nicht für Werbung, den Verkauf von Daten oder das Training beziehungsweise die Verbesserung eigener oder fremder KI-Modelle. Das gilt auch für eingesetzte Unterauftragsverarbeiter. Eine abweichende Nutzung setzt eine ausdrücklich gesondert dokumentierte Weisung des Kunden, eine zulässige datenschutzrechtliche Rollenverteilung und alle erforderlichen Rechtsgrundlagen voraus. Die bloße Aktivierung einer KI-Funktion ist keine solche Weisung zum Modelltraining.

‏5. أمن المعالجة

Ouhud GmbH trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen, Zwecken und Risiken der Verarbeitung angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Anlage C unterscheidet den nachweisbaren Entwicklungsstand von den dort ausdrücklich als vor Produktivbetrieb abzuschließen gekennzeichneten Betriebsmaßnahmen. Solange diese offenen Maßnahmen nicht umgesetzt und dokumentiert sind, ist diese Fassung nicht zur Einbeziehung in einen Produktivvertrag freigegeben.

يجوز مواءمة التدابير مع التطورات التقنية بشرط ألا ينخفض مستوى الحماية المتفق عليه إجمالاً. وتُوثَّق التغييرات الضارة الجوهرية وتُبلَّغ للعميل عند الطلب، أو بشكل فعّال إذا تعلّقت بخطر كبير. ولا يُوعَد بأمان مطلق.

‏6. الدعم في حقوق أصحاب البيانات

Unter Berücksichtigung der Art der Verarbeitung unterstützt Ouhud GmbH den Kunden mit geeigneten technischen und organisatorischen Maßnahmen bei Anträgen nach Art. 12 bis 22 DSGVO sowie den entsprechenden Rechten nach Schweizer DSG. Dies umfasst, soweit technisch verfügbar und vom Kunden angewiesen, Suche, Auskunft, Berichtigung, Export, Einschränkung und Löschung von Auftragsdaten.

Unmittelbar bei Ouhud GmbH eingehende Anfragen, die Auftragsdaten betreffen, werden unverzüglich an den Kunden weitergeleitet. Ouhud GmbH beantwortet sie nur auf dokumentierte Weisung oder aufgrund einer eigenen zwingenden gesetzlichen Pflicht. Der Kunde bleibt für die inhaltliche Prüfung und fristgerechte Antwort verantwortlich.

‏7. دعم إضافي والسلطات

Unter Berücksichtigung von Art der Verarbeitung und verfügbaren Informationen unterstützt Ouhud GmbH den Kunden bei seinen Pflichten aus Art. 32 bis 36 DSGVO, insbesondere bei Risikobewertungen, Datenschutz-Folgenabschätzungen, Vorabkonsultationen sowie Anfragen oder Prüfungen einer Aufsichtsbehörde. Die für Ouhud GmbH als Auftragsverarbeiter erforderlichen Verzeichnisse werden nach Art. 30 Abs. 2 DSGVO geführt; der Kunde wird bei seinen eigenen Dokumentationspflichten im erforderlichen Umfang unterstützt.

Unterstützung, die wegen eines Verstoßes von Ouhud GmbH erforderlich wird, ist mit der vereinbarten Vergütung abgegolten. Sonstige außergewöhnliche, kundenspezifische Zusatzleistungen können nach vorheriger Abstimmung zu den vereinbarten oder üblichen Sätzen berechnet werden.

8. Verletzungen des Schutzes personenbezogener Daten

Ouhud GmbH meldet dem Kunden eine Verletzung des Schutzes von Auftragsdaten unverzüglich nach Bekanntwerden. Die Erstmeldung enthält, soweit verfügbar, die Art der Verletzung, Kategorien und ungefähre Zahl betroffener Personen und Datensätze, eine Kontaktstelle, wahrscheinliche Folgen sowie bereits ergriffene oder geplante Abhilfemaßnahmen. Fehlende Angaben werden ohne unangemessene Verzögerung schrittweise nachgereicht.

Ouhud GmbH ergreift angemessene Maßnahmen zur Eindämmung, Beweissicherung, Ursachenanalyse und Vermeidung einer Wiederholung und unterstützt den Kunden bei Meldungen nach Art. 33 und 34 DSGVO sowie Art. 24 DSG. Eine Meldung an Betroffene oder Behörden im Namen des Kunden erfolgt nur auf dokumentierte Weisung oder aufgrund einer eigenen gesetzlichen Pflicht. Die Meldung an den Kunden ist kein Anerkenntnis eines Rechtsverstoßes oder einer Haftung.

9. Unterauftragsverarbeiter

Der Kunde erteilt eine allgemeine Genehmigung ausschließlich für Anbieter, die bei Vertragsschluss in der Liste مقدّمو الخدمات ومتلقّو البيانات تحمل الحالة «قيد الاستخدام» والدور «معالِج». ولا يشمل هذا الإذن المتلقّين المخطَّطين أو غير المختارين بعد أو الذين يفعّلهم العميل.

Ouhud GmbH informiert die im Kundenkonto hinterlegte Administratoradresse mindestens 30 Tage vor der Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters aktiv in Textform. Die Mitteilung nennt Anbieter, Aufgabe, Datenkategorien, Verarbeitungsorte und gegebenenfalls die Transfergrundlage. Der Kunde kann innerhalb dieser Frist aus nachvollziehbaren datenschutzrechtlichen Gründen widersprechen.

Bei einem berechtigten Widerspruch suchen die Parteien eine zumutbare Lösung. Ist keine Lösung möglich, darf Ouhud GmbH die betroffene Funktion nicht über den beanstandeten Anbieter erbringen; der Kunde kann den betroffenen Leistungsteil zum Änderungstermin ohne zusätzliche Kosten kündigen. Ouhud GmbH auferlegt dem Unterauftragsverarbeiter vertraglich dieselben Datenschutzpflichten, die fürOuhud GmbH aus dieser Vereinbarung gelten, bleibt für deren Einhaltung und Pflichtverletzungen verantwortlich und stellt dem Kunden auf Anfrage eine erforderlichenfalls zum Schutz von Geschäftsgeheimnissen geschwärzte Vertragskopie bereit.

‏10. النقل إلى دول ثالثة

لا يجري النقل إلى دول ثالثة أو إلى منظمات دولية إلا بتعليمات موثّقة وبالالتزام بالفصل الخامس من اللائحة العامة لحماية البيانات، وعند الاقتضاء المواد ‎16‎ إلى ‎18‎ من قانون حماية البيانات السويسري. وهذه الاتفاقية وحدها ليست أداة نقل.

Soweit kein anwendbarer Angemessenheitsbeschluss besteht, verwendet Ouhud GmbHinsbesondere die Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 im jeweils passenden Modul, führt die erforderliche Transferprüfung durch und ergreift erforderliche ergänzende Maßnahmen. Eine Zertifizierung nach einem Datenschutzrahmen wird nur herangezogen, wenn der konkrete Empfänger und die konkrete Datenkategorie aktuell von ihr umfasst sind.

بالنسبة للبيانات القادمة من سويسرا تُستخدَم بنود حماية بيانات معيارية معترف بها مع التعديلات السويسرية التي يطلبها المفوّض الاتحادي. ويُبيَّن أساس النقل المحدَّد لكل مزوّد مُصرَّح به في قائمة مقدّمي الخدمات.

‏11. الإعادة والحذف

Nach Beendigung der Auftragsverarbeitung löscht Ouhud GmbH nach Wahl des Kunden sämtliche Auftragsdaten und bestätigt die Löschung oder gibt die Daten in einem verfügbaren, gängigen Format zurück und löscht anschließend bestehende Kopien. Der Kunde teilt seine Wahl spätestens zum Vertragsende mit. Ohne rechtzeitige Weisung werden aktive Auftragsdaten nach Ablauf einer 30-tägigen Abholfrist gelöscht.

تُفصل البيانات الخاضعة للحفظ القانوني وتُجمَّد لأغراض أخرى وتُعالَج فقط لمدة الالتزام القانوني وغرضه. أما النسخ الاحتياطية، بقدر ما تُدار إنتاجياً، فتُجمَّد ضد إعادة المعالجة الاعتيادية وتُحذف في نهاية دورة النسخ الاحتياطي القصوى التي يجب تحديدها بصورة مُلزِمة قبل التشغيل الإنتاجي. وعند الاستعادة تُطبَّق أوامر الحذف المستحقّة من جديد.

‏12. المعلومات والأدلة وعمليات التدقيق

Ouhud GmbH stellt dem Kunden alle Informationen bereit, die zum Nachweis der Pflichten aus Art. 28 DSGVO erforderlich sind. Aktuelle Zertifikate, Prüfberichte, TOM-Dokumentation und standardisierte Fragebögen können vorrangig zur Nachweisführung verwendet werden.

يجوز للعميل أو لمدقّق مستقل يكلّفه ويكون ملتزماً بالسرية أن يفحص المعالجة موضوع العقد على فترات معقولة، وكذلك عند وجود مؤشرات ملموسة على مخالفة أو بعد حادث ذي صلة. وتجري عمليات التفتيش اللازمة بإشعار مسبق معقول خلال ساعات العمل المعتادة، ما لم تقتضِ الحاجة العاجلة أو أمر السلطة خلاف ذلك، ودون إعاقة غير ضرورية للتشغيل أو لحقوق عملاء آخرين.

Die Parteien stimmen Umfang, Sicherheitsvorkehrungen und Zeitplan vorab ab. Der Kunde trägt angemessene Kosten einer von ihm veranlassten Sonderprüfung, es sei denn, die Prüfung weist einen wesentlichen Verstoß von Ouhud GmbH nach. Gesetzliche Prüf- und Zugriffsrechte von Aufsichtsbehörden bleiben unberührt.

13. Verarbeitungen in eigener Verantwortlichkeit

Nicht Gegenstand dieser AVV sind Verarbeitungen, bei denen Ouhud GmbH eigene Zwecke und wesentliche Mittel festlegt. Dazu gehören insbesondere Vertragsanbahnung und -verwaltung, Abrechnung und Steuern, Verwaltung eigener Geschäftskontakte, Nachweis rechtlicher Erklärungen, Sicherheit eigener Konten und Infrastruktur sowie die Erfüllung eigener gesetzlicher Pflichten. Sicherheitsmaßnahmen, Protokolle und Prüfungen, die der geschuldeten Verarbeitung von Auftragsdaten dienen, bleiben dagegen Teil dieser AVV. Für die eigenen Verarbeitungen gilt die سياسة الخصوصية.

‏14. التعليق والإنهاء عند مخالفات حماية البيانات

Kann Ouhud GmbH diese Vereinbarung aus rechtlichen oder tatsächlichen Gründen nicht mehr einhalten, informiert sie den Kunden unverzüglich und setzt die betroffene Verarbeitung aus, soweit dies zum Schutz der Daten erforderlich ist. Behebt Ouhud GmbH einen wesentlichen Verstoß nicht innerhalb einer angemessenen Frist, darf der Kunde den betroffenen Leistungsteil oder, wenn eine Fortsetzung unzumutbar ist, den Hauptvertrag außerordentlich kündigen.

Entsprechendes gilt zugunsten von Ouhud GmbH, wenn eine rechtswidrige Weisung oder ein erheblicher Verstoß des Kunden trotz Hinweis und angemessener Frist fortbesteht. Zwingende Rechte von Betroffenen und Aufsichtsbehörden bleiben unberührt.

‏15. أحكام تكميلية لسويسرا

بقدر ما ينطبق قانون حماية البيانات السويسري، تشمل مصطلحات هذه الاتفاقية أيضاً «البيانات الشخصية» و«المراقب» و«المعالِج» وفق القانون السويسري. وتسري إضافةً إلى ذلك المادة ‎9‎ من القانون ومتطلبات أمن البيانات والإذن المسبق بمعالجين إضافيين والدعم في الإخطارات وفق المادة ‎24‎ والمواد ‎16‎ إلى ‎18‎.

يُبلَّغ عن انتهاكات أمن البيانات بأسرع ما يمكن. وعند التعارض يُقدَّم الحكم الآمر الذي يمنح أصحاب البيانات الحماية الأقوى. ولا تصبح Ouhud Digital GmbH (قيد التأسيس) طرفاً في هذه الاتفاقية إلا بعد القيد في السجل التجاري وتحديد دورها والانضمام الصريح إلى العقد.

‏16. ترتيب الأولوية والمسؤولية والأحكام الختامية

عند التعارض مع أجزاء أخرى من العقد، تُقدَّم هذه الاتفاقية في ما يخص معالجة البيانات الموكَلة. وبالنسبة للنقل الدولي، تُقدَّم الأحكام الآمرة في البنود التعاقدية المعيارية المُدرَجة بصورة صحيحة على القواعد التعاقدية المخالفة. وفيما عدا ذلك تسري أحكام المسؤولية في العقد الرئيسي، دون تقييد الحقوق القانونية لأصحاب البيانات أو المسؤولية الآمرة في حماية البيانات.

تتطلّب التعديلات والإضافات شكلاً إلكترونياً موثّقاً أو شكلاً كتابياً، ما لم يشترط قانون حماية البيانات شكلاً أشد. ويسري اختيار القانون والاختصاص القضائي المنصوص عليهما في العقد الرئيسي. ولا يؤثّر بطلان حكم على باقي الاتفاقية؛ ويحلّ محلّه الحكم القانوني.

الملحق أ — الأطراف والانضمام

الملحق ب — وصف المعالجة

الموضوع والغرض والطبيعة والتكرار

تقديم المنصّة بشكل مستمر أو بتفعيل من العميل: الجمع والتسجيل والتنظيم والهيكلة والتخزين والقراءة والاستعلام والمطابقة والتحليل والفهرسة والتحويل والتوليد والنقل والإتاحة والنشر والتقييد والمحو. وتجري المعالجة عند استخدام المنصّة وأثناء المهام الخلفية المجدولة وبناءً على تعليمات محدّدة من العميل طوال مدة العقد الرئيسي.

فئات البيانات

• بيانات التواصل وبيانات ملفات المستخدمين والأدوار وتوزيعات الفرق التي يديرها العميل
• بيانات المؤسسة والمشروع والنطاق والموقع والإعدادات
• الروابط المتاحة للعموم ومحتويات المواقع وبيانات الزحف وSEO التقنية
• المستندات المرفوعة والنصوص المستخرَجة والمقاطع والمصادر والوقائع والكيانات — وعند التفعيل التضمينات
• المواضيع والكلمات المفتاحية ونوايا البحث والموجّهات والموجزات والمسودات ومخرجات الذكاء الاصطناعي ونتائج الجودة والاعتمادات
• إعدادات التكامل وبيانات اعتماد OAuth أو نظام إدارة المحتوى المشفَّرة وعمليات النقل التي يُطلقها العميل
• بيانات البحث والتحليلات والظهور والنشر والاستخدام والأخطاء والتدقيق، بقدر ما تُعالَج بالوكالة
• سائر البيانات الشخصية التي يُدرجها العميل بصورة مشروعة في المحتويات أو المستندات

فئات أصحاب البيانات

• الموظفون والمتعاونون المستقلون وسائر المستخدمين المخوَّلين لدى العميل
• عملاء العميل والمهتمّون والموردون وجهات الاتصال التجارية
• المؤلفون وزوّار الموقع والأشخاص الذين يَرِدون في محتويات المواقع المتاحة للعموم
• الأشخاص المذكورون في المستندات المرفوعة أو المعرفة التشغيلية أو التقييمات أو المسودات أو المحتوى المنشور

بيانات ذات حماية خاصة

لا تُتوقَّع في الخدمة الاعتيادية البيانات المشمولة بالمادتين ‎9‎ أو ‎10‎ من اللائحة العامة لحماية البيانات ولا البيانات الشخصية الجديرة بحماية خاصة وفق القانون السويسري. وتتطلّب معالجتها تعليمات موثّقة مسبقة وأساساً قانونياً متيناً وتدابير حماية إضافية متفقاً عليها صراحةً. وبدون هذه الشروط لا يجوز للعميل نقل تلك البيانات.

الملحق ج — التدابير التقنية والتنظيمية

‏1. التنظيم والتحكّم في الوصول

• مفهوم صلاحيات قائم على الأدوار وحسابات مستخدمين شخصية وفق مبدأ الحاجة
• تُخزَّن كلمات المرور كقيم Argon2id غير قابلة للعكس
• مهام النظام ذات الامتياز مفصولة عن عمليات المستأجرين العادية وأدوار المستخدمين
• وصول الأشخاص المخوَّلين مقصور على التشغيل والأمن والدعم المصرَّح به

‏2. الفصل بين المستأجرين والصلاحيات

• تُحمى الجداول المرتبطة بالمستأجرين بأمان مستوى الصفوف في PostgreSQL وبسياق مؤسسة مرتبط بالمعاملة
• يتصل التطبيق الاعتيادي بدور قاعدة بيانات غير ذي امتياز؛ وتستخدم مهام النظام المحدودة بدقة مساراً منفصلاً
• تفحص اختبارات عزل آلية الوصول بين مؤسسات العملاء المختلفة

‏3. النقل والأسرار والمفاتيح

• تُنقل عمليات الوصول الإنتاجية الخارجية مشفَّرة؛ ومن المقرَّر استخدام ملفات تعريف ارتباط آمنة وHTTPS في إعداد الإنتاج
• تُخزَّن رموز OAuth وبيانات اعتماد نظام إدارة المحتوى وأسرار المصادقة متعددة العوامل والأسرار المشابهة مشفَّرة على مستوى التطبيق
• تُفصل صلاحيات الخدمات وقاعدة البيانات وتخزين الكائنات حسب الدور ولا تُضمَّن في الشيفرة المصدرية

‏4. أمن الرفع والمعالجة

• تقلّل حدود نوع الملف والحجم وعدد الصفحات والأرشيف مخاطر إساءة الاستخدام واستنزاف الموارد
• تُفحص الملفات المرفوعة بحثاً عن برمجيات خبيثة قبل التحليل؛ وفي التشغيل الإنتاجي المُقرَّر تفشل المعالجة بوضع الإغلاق عند غياب إذن قاطع
• صُمِّم محلّل المستندات كخدمة معزولة دون وصول مباشر إلى قاعدة البيانات أو تخزين الكائنات أو مزوّدي الذكاء الاصطناعي

‏5. التسجيل وقابلية التتبّع

• تُسجَّل عمليات الحسابات والأدوار والاعتمادات والتكاملات والنظام ذات الصلة بالأمن بصورة قابلة للتتبّع
• تخضع البيانات الوصفية التقنية للاتصال وسجلات التدقيق لقواعد حفظ موثّقة ومنفصلة
• تستخدم المهام الخلفية معرّفات فريدة وحدوداً لإعادة المحاولة وانتقالات حالة قابلة للتتبّع

‏6. السلامة والإتاحة واستئناف التشغيل

• تقلّل المعالجة العديمة الأثر المتكرّر والمعاملات وآليات صندوق الصادر وإعادة المحاولة ازدواجَ المعالجة وفقدان المهام
• تُتابَع أوامر الحذف الخاصة بتخزين الكائنات عبر علامات إزالة دائمة
• تُحدَّد النسخ الاحتياطية الإنتاجية واختبارات الاستعادة ودورة الحذف القصوى الخاصة بها بصورة مُلزِمة في مفهوم التشغيل قبل الإطلاق الإنتاجي

‏7. الفحص والتحسين

• تُصدَّر التغييرات بأرقام نسخ وتُفحص وتخضع لاختبارات آلية للأنواع والأمن والعزل قبل الإطلاق
• تُحتوى الحوادث الأمنية وتُوثَّق وتُحلَّل وتُترجَم إلى تدابير تحسين
• يُفحص المعالجون من الباطن قبل الإطلاق من حيث العقد والدور والموقع والأمن وأساس النقل

Anlage D – Genehmigte Unterauftragsverarbeiter

Genehmigt sind ausschließlich Anbieter, die in der aktuellen قائمة مقدّمي الخدمات تحمل صراحةً الحالة «قيد الاستخدام» والدور «معالِج». ووفقاً لحالة التطوير الموثّقة حالياً، لم يُؤكَّد بعد أي مزوّد خارجي على أنه قيد الاستخدام الإنتاجي. أما المرشّحون المخطَّطون والمتلقّون الذين يفعّلهم العميل فليسوا معالجين من الباطن مُصرَّحاً بهم.

قبل أول تشغيل إنتاجي تُستكمَل بصورة مُلزِمة بيانات المزوّد والشركة المتعاقدة والعنوان والخدمة وفئات البيانات وأماكن المعالجة وتاريخ البدء وأساس النقل. أما التغييرات اللاحقة فيحكمها البند ‎9‎ من هذه الاتفاقية.