Source: http://www.anwalt24.de/rund-ums-recht/Paragraph_11_DSG_NRW_Verarbeitung_personenbezogener_Daten_im-d166853,14.html
Timestamp: 2016-12-06 16:37:01+00:00

Document:
§ 11 DSG NRW, Verarbeitung personenbezogener Daten im Auftrag | Gesetze auf anwalt24.de
§ 11 DSG NRW, Verarbeitung personenbezogener Daten im Auftrag Suche
Gesetz zum Schutz personenbezogener Daten (Datenschutzgesetz Nordrhein-Westfalen...…§ 11 DSG NRW, Verarbeitung personenbezogener Daten im Auftrag§ 12 DSG NRW, Erhebung§ 13 DSG NRW, Zweckbindung bei Speicherung, Veränderung und Nutzung§ 14 DSG NRW, Übermittlung innerhalb des öffentlichen Bereichs§ 15 DSG NRW, Übermittlung an öffentlich-rechtliche Religionsgesellschaften§ 16 DSG NRW, Übermittlung an Personen oder Stellen außerhalb des öffentlichen B...§ 17 DSG NRW, Übermittlung an ausländische Stellen§ 18 DSG NRW, Auskunft, Einsichtnahme§ 19 DSG NRW, Berichtigung, Sperrung und Löschung§ 20 DSG NRW, Schadensersatz§ 21 DSG NRW, Berufung und Rechtsstellung§ 21a DSG NRW, Übergangsregelung§ 22 DSG NRW, Aufgaben und Befugnisse§ 23 DSG NRW, Vorverfahren§ 24 DSG NRW, Beanstandungen durch den Landesbeauftragten§ 25 DSG NRW, Anrufungsrecht der betroffenen Person§ 26 DSG NRW (weggefallen)§ 27 DSG NRW, Datenschutzbericht, Gutachtertätigkeit und Informationspflichten§ 28 DSG NRW, Datenverarbeitung für wissenschaftliche Zwecke§ 29 DSG NRW, Datenverarbeitung bei Dienst und Arbeitsverhältnissen§ 29a DSG NRW, Mobile personenbezogene Datenverarbeitungssysteme…§ 36 DSG NRW, Berichtspflicht
§ 11 DSG NRWGesetz zum Schutz personenbezogener Daten (Datenschutzgesetz Nordrhein-Westfalen - DSG NRW - )Landesrecht Nordrhein-WestfalenTitel: Gesetz zum Schutz personenbezogener Daten (Datenschutzgesetz Nordrhein-Westfalen - DSG NRW - )Normgeber: Nordrhein-WestfalenAmtliche Abkürzung: DSG NRWReferenz: 20061Abschnitt: Erster Teil – Allgemeiner Datenschutz → Erster Abschnitt – Allgemeine Bestimmungen (1) Werden personenbezogene Daten im Auftrag einer öffentlichen Stelle verarbeitet, bleibt der Auftraggeber für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz verantwortlich. Der Auftraggeber ist verantwortliche Stelle im Sinne dieses Gesetzes; die in § 5 genannten Rechte sind ihm gegenüber geltend zu machen. Der Auftragnehmer darf personenbezogene Daten nur im Rahmen der Weisungen des Auftraggebers verarbeiten. Der Auftraggeber hat den Auftragnehmer unter besonderer Berücksichtigung seiner Eignung für die Gewährleistung der nach § 10 notwendigen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen. Der Auftrag ist schriftlich zu erteilen, wobei erforderlichenfalls ergänzende Weisungen zu technischen und organisatorischen Maßnahmen und etwaige Unterauftragsverhältnisse festzulegen sind.(2) Soweit der Landesbetrieb Information und Technik NRW (IT.NRW), die Fachrechenzentren, die Hochschulrechenzentren und die kommunalen Datenverarbeitungseinrichtungen personenbezogene Daten im Auftrag öffentlicher Stellen verarbeiten gelten für sie außer §§ 6 und 10 auch § 22 sowie §§ 24 und 25 dieses Gesetzes unmittelbar.(3) Sofern die Vorschriften dieses Gesetzes auf den Auftragnehmer keine Anwendung finden, ist der Auftraggeber verpflichtet sicherzustellen, dass der Auftragnehmer die Bestimmungen dieses Gesetzes befolgt und sich, sofern die Datenverarbeitung im Geltungsbereich dieses Gesetzes durchgeführt wird, der Kontrolle des Landesbeauftragten für Datenschutz und Informationsfreiheit unterwirft. Bei einer Auftragsdurchführung außerhalb des Geltungsbereichs dieses Gesetzes ist die zuständige Datenschutzkontrollbehörde zu unterrichten.(4) Externe Personen und Stellen, die mit der Wartung und Systembetreuung von Einrichtungen zur automatisierten Datenverarbeitung beauftragt sind, unterliegen den Regelungen der Datenverarbeitung im Auftrag. Sie müssen die notwendige fachliche Qualifikation und Zuverlässigkeit aufweisen. Der Auftraggeber hat vor Beginn der Arbeiten sicherzustellen, dass der Auftragnehmer personenbezogene Daten nur zur Kenntnis nehmen kann, soweit dies unvermeidlich ist. Dies gilt auch für die Kenntnisnahme von Daten, die Berufs- oder besonderen Amtsgeheimnissen unterliegen. Der Auftragnehmer hat dem Auftraggeber zuzuordnende personenbezogene Daten unverzüglich nach Erledigung des Auftrages zu löschen. Die Dokumentation der Maßnahmen ist zum Zweck der Datenschutzkontrolle drei Jahre aufzubewahren.
§ 10a DSG NRW, Datenschutzaudit§ 12 DSG NRW, Erhebung

References: § 11

§ 11
 § 5
 § 10
 § 22

§ 10