Source: http://www.jurablogs.com/2015/08/28/auftragsdatenverarbeitung-fuenfstelliges-bussgeld-verhaengt
Timestamp: 2017-03-25 02:39:28+00:00

Document:
Auftragsdatenverarbeitung: fünfstelliges Bußgeld verhängt
BlogsDatenschutzbeauftragterAugust 2015Auftragsdatenverarbeitung: fünfstelliges Bußgeld verhängtvon Dr. DatenschutzUnternehmen gehen oftmals unzutreffend davon aus, dass ein Vertrag zur Auftragsdatenverarbeitung ein reiner Papiertiger sei und eine pauschale Vorlage für alle Verträge dieser Art genüge. Dass dies eine Falschbeurteilung der Lage ist, beweist das Bayerische Landesamt für Datenschutzaufsicht mit einer kürzlichen Bußgeldverhängung.AusgangslageEntscheiden sich Unternehmen dafür, einzelne Tätigkeiten im Rahmen einer Auftragsdatenverarbeitung auszulagern, ist ein entsprechender Auftragsdatenverarbeitungsvertrag gem. § 11 BDSG abzuschließen. Der Inhalt dieses Vertrages ist größtenteils gesetzlich vorgeschrieben. Die konkrete Ausgestaltung übernimmt im Regelfall der betriebliche Datenschutzbeauftragte. Hilfestellungen und Hintergrundinformationen finden sich in der Fachliteratur und im Internet.Knackpunkt TOMBeachtet werden müssen insbesondere die zu treffenden und zu dokumentierenden technischen und organisatorischen Maßnahmen (TOM), vgl. § 11 Abs. 2 Nr. 3 BDSG. Diese muss jedes Unternehmen, also auch der beauftragte Dienstleister, selbst festlegen. Die Maßnahmen sollen der Datensicherheit dienen.Was ist zu beachten?Um dieses Ziel zu erreichen, dürfen sie nicht nur auf dem Papier existieren, sondern müssen in der Unternehmensstruktur implementiert sein. Es ist daher zwecklos, wenn der Auftraggeber seinen Auftragnehmern technische und organisatorische Maßnahmen formelhaft vorgibt, ohne die tatsächlichen Umsetzungsmöglichkeiten zu beachten ...Zum vollständigen Artikel95 Leserkanzlei für it-recht & datenschutz:Auftragsdatenverarbeitung: Bußgelder drohen bei fehlender oder unzureichender Vereinbarung154 Leserdatenschutz-notizen.de:Fallstricke beim Outsourcing von Datenverarbeitungsprozessen – und wie man sie vermeidet33 LeserDatenschutzbeauftragter:Auftragsdatenverarbeitung – wie sehen die Verträge aus?128 Leserdatenschutz-notizen.de:Auftragskontrolle – TOM und der Datenschutz Teil 6283 Leserdatenschutz-notizen.de:Zugriffskontrolle: Es werden Passwörter verwendet – 10.000 Euro Bußgeld!101 LeserKanzlei Lachenmann:Technische und organisatorische Maßnahmen: maßgeblicher Bestandteil des Datenschutz48 LeserDatenschutzbeauftragter:Auftragsdatenverarbeitung – Unwissenheit schützt vor Strafe nicht73 Leserdatenschutz-notizen.de:Auftragsdatenverarbeitung – Auftragnehmer in der Pflicht10 verwandte ArtikelBayerischer Datenschutzbeauftragter: Bußgelder wegen fehlender schriftlicher AuftragsdatenverarbeitungBayLDA: Auftragsdatenverarbeitung ohne richtigen Vertrag kann teuer werden!Bayerisches Landesamt für Datenschutzaufsicht ahndet mangelhaften Vertrag zur Auftragsdatenverarbeitung mit Geldbuße in fünfstelliger HöheAuftragsdatenverarbeitung in Behörden. Was gilt es zu beachten?Datenschutz bei Software as a Service (SaaS): Verträge zur Auftragsdatenverarbeitung nach § 11 BDSG praktikabel und gesetzeskonform
gestaltenAuftragsdatenverarbeitung - Änderungen durch den neuen § 11 BDSGAuftragsdatenverarbeitung – Warum Dienstleisterkontrollen?Geändertes Datenschutzrecht erfordert neue Verträge mit DatenverarbeiternCloud Computing – Reglungen zur AuftragsdatenverarbeitungBayerns Datenschützer beteiligen sich jetzt auch am Datenschutztheater um Google AnalyticsÜber den ArtikelVeröffentlicht August 28, 2015 2:09pm von Dr. Datenschutz im Blog Datenschutzbeauftragter.Über den AutorDr. Datenschutz441 Artikel von Dr. DatenschutzMehr von Dr. DatenschutzThemenBußgeld, Aufsichtsbehörde, AuftragsdatenverarbeitungTäglich juristische Top-MeldundenMehr Informationen zum NewsletterTop-MeldungenWeiteresDer Kommissar wird’s schon wissenvon Udo Vetter / LawBlogFischerIn im Unrechtvon Blog zum MedienrechtAbgehörte Verteidigergespräche; oder: Das muss „unverzüglich“ gelöscht werdenvon Detlef Burhoff / Burhoff online BlogLG München akzeptiert anschlussinhaberfreundliche Filesharing-Rechtsprechung des BGH bei Mehrpersonenhaushalten nicht und ruft EuGH anvon Marcus Beckmann / Beckmann und Norda Rechtsanwälte BielefeldWerden die Richter immer fauler?von Gerfried Braune / Recht & MediationAls nächstes lesen - bislang 61 Leser:Für BVB-Fans (und andere), oder: Immer schön auf dem Gehweg bleiben

References: § 11
 § 11
 § 11
 § 11
 BGH 
 EuGH