Was bedeutet „Auftragsdatenverarbeitung“ im Zusammenhang mit Datenschutz?

Vonacodis

Was bedeutet „Auftragsdatenverarbeitung“ im Zusammenhang mit Datenschutz?

Für Auftragsdatenverarbeiter, also für Unternehmen, die in ihren Räumen bzw. in ihrem Rechenzentrum (RZ) im Auftrag ihrer Kunden Daten verarbeiten, gelten gemäß Bundesdatenschutzgesetz (BDSG) klare Anforderungen für die Auftragsdatenverarbeitung:

§ 11 BDSG fordert, dass die Vertragspartner die Bedingungen, unter denen Datenverarbeitung an Dritte übertragen werden soll, deutlicher festlegen müssen, etwa wenn ein RZ für ein Unternehmen die Softwarebetreuung übernimmt.

Schriftlich müssen insbesondere die folgenden Punkte festgehalten werden:

  1. der Gegenstand und die Dauer des Auftrags,
  2. der Umfang, die Art und der Zweck der vorgesehenen Erhebung, Verarbeitung oder Nutzung von Daten, die Art der Daten und der Kreis der Betroffenen,
  3. die nach § 9 zu treffenden technischen und organisatorischen Maßnahmen,
  4. die Berichtigung, Löschung und Sperrung von Daten,
  5. die Pflichten des Auftragnehmers, insbesondere die von ihm vorzunehmenden Kontrollen,
  6. die etwaige Berechtigung zur Begründung von Unterauftragsverhältnissen,
  7. die Kontrollrechte des Auftraggebers und die entsprechenden Duldungs- und Mitwirkungspflichten des Auftragnehmers,
  8. mitzuteilende Verstöße des Auftragnehmers oder der bei ihm beschäftigten Personen gegen Vorschriften zum Schutz personenbezogener Daten oder gegen die im Auftrag getroffenen Festlegungen,
  9. der Umfang der Weisungsbefugnisse, die sich der Auftraggeber gegenüber dem Auftragnehmer vorbehält und
  10. die Rückgabe überlassener Datenträger und die Löschung beim Auftragnehmer gespeicherter Daten nach Beendigung des Auftrags.

Der Auftraggeber ist nun seinerseits ausdrücklich verpflichtet, die Einhaltung der vereinbarten Maßnahmen zu überprüfen. Er hat das Ergebnis dieser Überprüfung zu dokumentieren.

Die Nichteinhaltung dieser Anforderungen ist zukünftig Bußgeldbewehrt gem. § 43 Abs. 1 Nr. 2b BDSG.

Über den Autor

acodis administrator

Cookies helfen uns bei der Bereitstellung unserer Dienste. Durch die Nutzung unserer Dienste erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

Die Cookie-Einstellungen auf dieser Website sind auf "Cookies zulassen" eingestellt, um das beste Surferlebnis zu ermöglichen. Wenn du diese Website ohne Änderung der Cookie-Einstellungen verwendest oder auf "Akzeptieren" klickst, erklärst du sich damit einverstanden.

Schließen