Die Auftragskontrolle nach Nr. 6 der Anlage zu § 9 BDSG dient der Datensicherheit bei der Auftragsdatenverarbeitung. Sie gewährleistet, dass die durch einen Dritten im Auftrag verarbeiteten Daten nur im Rahmen der Weisungen des Auftragsgebers verarbeitet werden.
Die Verfügbarkeitskontrolle nach Nr. 7 der Anlage zu § 9 BDSG schützt die personenbezogene Daten vor zufälliger Zerstörung und Verlust. Hier ist an Sicherungsmaßnahmen im Hinblick auf Stromausfälle, Wasserschäden, Naturkatastrophen, etc. zu denken. Als Maßnahmen werden hier vorgeschlagen:
Nach dem sogenannten Trennungsgebot gemäß Nr. 8 der Anlage zu § 9 BDSG sollen Daten, die zu verschiedenen Zwecken erhoben wurden, getrennt voneinander verarbeitet werden. Der Gesetzgeber verlangt aber keine physikalische Trennung der Daten. Eine rein logische Trennung ist zulässig. Gängige Trennungsmaßnahmen sind:
Bei der Verarbeitung personenbezogener Daten müssen verschiedene Informationspflichten beachtet werden, Art. 12 ff. DSGVO. Diese Informationen können in einer sog. Datenschutzerklärung zusammengefasst werden, welche den Betroffenen dann über sämtliche datenschutzrechtlich relevanten Vorgänge informiert. Wird der Betroffene nicht, nicht richtig oder nicht vollständig informiert, so kann dies gem. Art. 83 Abs. 5 lit. b. DSGVO zu einem Bußgeld von bis zu 20 Mio. EUR oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes führen. Auch insoweit sollte auf die Datenschutzerklärung größtmögliche Sorgfalt verwendet werden.
Die Einhaltung der Datenschutzgesetze wird durch staatliche Aufsichtsbehörden und die Datenschutzbeauftragten überwacht. Außerdem existieren Meldepflichten. Verstöße gegen die Datenschutzgesetze können zu teilweise empfindlichen Sanktionen führen.
Für weitere Termine kontaktieren Sie uns gerne.
