Source: https://fries.law/externer-datenschutzbeauftragter.html
Timestamp: 2020-06-02 20:51:38+00:00

Document:
Sind Ihre Mitarbeiter und Mitarbeiterinnen auf § 53 BDSG (neu) verpflichtet und entsprechend unterwiesen?
Haben Sie Verträge über Auftragsverarbeitung mit Ihren Dienstleistern abgeschlossen?
Fall 2: Fünfstelliges Bußgeld gegen ein Unternehmen, das die Verarbeitung personenbezogener Daten an einen Dienstleister ausgelagert hatte, weil im Auftragsverarbeitungsvertrag die konkreten Anforderungen an die Datensicherheit fehlten.
Die Bestellung eines betrieblichen Datenschutzbeauftragten ist Pflicht! Art. 37 Abs. 1 lit b und c DSGVO, § 38 Abs. 1 S. 1 BDSG (neu) schreibt die Bestellung eines betrieblichen Datenschutzbeauftragten (intern oder extern) vor, wenn in einem Unternehmen mindestens zehn Personen personenbezogene Daten automatisiert verarbeiten.
Was Ihre Mitarbeiter unter anderem wissen müssen: Personenbezogene Daten (z. B. Name, Adresse, E-Mail-Adresse) dürfen nicht unbefugt verwendet werden. Nach Art. 15 DSGVO kann jede natürliche Person von Behörden und Unternehmen Auskunft darüber verlangen, ob Daten über sie gespeichert sind, zu welchem Zweck sie verwendet werden und an wen sie weitergegeben worden sind. Dokumente und Datenträger mit personenbezogenen Daten
müssen sicher archiviert und entsorgt werden, denn personenbezogene Daten dürfen auf keinen Fall für unberechtigte Personen zugänglich sein. Neue, automatisierte Verfahren, mit denen personenbezogene Daten verarbeitet werden, erfordern nach Art. 35 DSGVO eine Datenschutz-Folgenabschätzung, bei der auch der Rat des Datenschutzbeauftragten einzuholen ist.
Werden personenbezogene Daten zur Verarbeitung an externe Dienstleister weitergegeben (z. B. Werbeagentur oder Rechenzentrum), müssen in einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO explizit die Datenschutzmaßnahmen auf Seiten des Dienstleisters geregelt werden.
Jeder Beschäftigte, der mit personenbezogenen Daten arbeitet, muss das Datengeheimnis nach § 53 BDSG (neu) beachten. Diese Geheimhaltungspflicht gilt auch noch nach Ende der Tätigkeit für das Unternehmen.
Verzeichnis von Verarbeitungstätigkeiten und interne Verfahrensübersicht
Erstellung und Prüfung von Datenschutzverträgen für die Auftragsverarbeitung (AWs), Geheimhaltungsvereinbarungen, Verpflichtungserklärungen etc.

References: § 53
 Art. 37
 § 38
 Art. 15
 Art. 35
 Art. 28
 § 53