Zusatzerklärung
zum Vertrag zur Verarbeitung von personenbezogenen Daten im Auftrag 
(Auftragsverarbeitungsvertrag) gemäß Artikel 28 DSGVO
mit Datum vom
TT.MM.JJJJ

Bezeichnung des Auftragsverarbeiters
Straße Hausnummer
Postleitzahl Ort

In Ergänzung des zwischen den Parteien geschlossenen Vertrages zur Auftragsverarbeitung unterwirft sich der Auftragsverarbeiter der Aufsicht durch die zuständige Aufsichtsbehörde für den Datenschutz gemäß § 30 Absatz 5 Satz 3 DSG-EKD (EKD-Datenschutzgesetz). Die Unterwerfung erstreckt sich auf die Aufgaben der Datenschutzaufsicht nach §§ 43 Abs. 1 und die Befugnisse nach § 44 DSG-EKD.
Die zuständige kirchliche Datenschutzaufsichtsbehörde ist
Der Datenschutzbeauftragte für Kirche und Diakonie
Reichenbrander Str. 4 in 09117 Chemnitz

Bezeichnung des Auftragsverarbeiters

______________________________________________
(Ort, Datum)

______________________________________________
(Firmenstempel, Unterschriften mit Amts- / Funktionsbezeichnungen)	

Erläuterung
Wenn eine kirchliche Stelle einen Vertrag zur Durchführung einer Auftragsverarbeitung (kurz: AVV) mit einer anderen Stelle, die nicht den kirchlichen Datenschutzbestimmungen unterliegt, abschließt, so muss gemäß § 30 Absatz 5 Satz 1 DSG-EKD dennoch sichergestellt sein, dass der Auftragsverarbeiter die Vorgaben des § 30 EKD-Datenschutzgesetz beachtet. 
Für den Fall der Beauftragung eines nicht kirchlichen Auftragsverarbeiters darf der Vertragsinhalt der Auftragsverarbeitungsvereinbarung anhand der Vorgaben des Art. 28 DSGVO gestaltet werden.
Zulässig ist dies jedoch gemäß § 30 Absatz 5 Satz 3 EKD-Datenschutzgesetz nur, wenn sich der Auftragsverarbeiter durch den AVV bzw. einer in diesen Vertrag einbezogenen Zusatzerklärung der kirchlichen Datenschutzaufsicht unterwirft.