Source: https://www.datenschutzbeauftragter-info.de/tag/auftragsdatenverarbeitung/
Timestamp: 2017-07-25 20:31:29+00:00

Document:
Auftragsdatenverarbeitung Archives | Datenschutzbeauftragter
Tag: Auftragsdatenverarbeitung	Archiv
2. Juni 2017|	2 Kommentare
Von Dr. Datenschutz	Im Rahmen von Auftragsdatenverarbeitungsverhältnissen nach § 11 Bundesdatenschutzgesetzes (BDSG) ist es bisher möglich, personenbezogene Daten ohne zusätzliche Einwilligung der Betroffenen oder sonstigen gesetzlichen Erlaubnistatbestand an einen Auftragsdatenverarbeiter weiterzugeben. Wie es sich mit dieser Privilegierung nach der Datenschutz-Grundverordnung (DSGVO) verhält, möchten wir mit folgendem Beitrag kurz skizzieren. Weiterlesen →
20. März 2017|	Noch kein Kommentar
von Thomas Langer	Nach der derzeitigen Rechtslage steht ein Berufsgeheimnisträger (z.B. Ärzte und Rechtsanwälte) wegen der strafbewährten Schweigepflicht gemäß § 203 StGB quasi mit einem Bein im Gefängnis, wenn er einen IT- Dienstleister beauftragt, der in Berührung mit sensiblen Daten von Patienten bzw. Klienten kommt. Ein Gesetz soll mehr Rechtssicherheit schaffen. Weiterlesen →
23. Januar 2017|	6 Kommentare
von Katrin Rammo	Das (unbeliebte) Thema Auftragsdatenverarbeitung ist aus dem Alltag eines Datenschutzbeauftragten nicht wegzudenken. Häufig ist es sehr mühsam, die Dienstleister davon zu überzeugen, dass zusätzlich zu bzw. statt einer Geheimhaltungsvereinbarung eine Vereinbarung zur Auftragsdatenverarbeitung i.S.d. § 11 BDSG abzuschließen ist. Insbesondere Dienstleister, die lediglich Wartungsarbeiten an einem Tool durchführen und dabei den Zugriff auf personenbezogenen Daten des Auftraggebers gar nicht benötigen, stellen sich quer. Dieser Artikel ist Teil unserer Reihe zur EU-Datenschutz-Grundverordnung. Weiterlesen →
4. Januar 2017|	2 Kommentare
Von Dr. Datenschutz	Unternehmen lagern ihre Daten aus wirtschaftlichen und praktischen Gründen zunehmend in die Cloud aus. Gleichzeitig häufen sich negative Meldungen über Cyberattacken, Datenlecks oder Zugriffe durch Geheimdienste. In diesem Beitrag zeigen wir Risiken auf und geben Empfehlungen zu Datenschutz und Datensicherheit. Weiterlesen →
28. Oktober 2016|	4 Kommentare
von Agnieszka Czernik	Sowohl Softwareanbieter als auch Webseitenbetreiber möchten ihren Nutzern ein optimales Angebot an unterschiedlichen Diensten anbieten und sind deswegen auf eine Schnittstelle angewiesen. Aber auch für Unternehmen sind Schnittstellen ein wichtiges Tool, um heterogene Systeme miteinander verbinden zu können und ineffiziente Insellösung zu vermeiden. In diesem Artikel werden ausgewählte Arten von Schnittstellen wie API, Webservice und GUI vorgestellt und voneinander abgegrenzt. Weiterlesen →
20. Oktober 2016|	Noch kein Kommentar
von Sara Maier	Die Verwendung von EU-Standardvertragsklauseln ist derzeit das Mittel der Wahl, um internationale Datentransfers in sogenannte „unsichere“ Drittstaaten zu rechtfertigen. Im ersten Teil unserer 2-teiligen Serie haben wir den Inhalt und die Anwendung des EU-Standardvertrages für das Controller to Processor-Verhältnis beschrieben. Heute im zweiten Teil geht es um die Klauseln für das Controller to Controller-Verhältnis. Weiterlesen →
17. Oktober 2016|	Noch kein Kommentar
von Sara Maier	Die Verwendung von EU-Standardvertragsklauseln ist derzeit das Mittel der Wahl, um internationale Datentransfers in sogenannte „unsichere“ Drittstaaten zu rechtfertigen. In einer zweiteiligen Serie beschreiben wir den Inhalt und die Anwendung der EU-Standardverträge. Heute im ersten Teil geht es nach einer Einführung um die Klauseln für das Controller to Processor-Verhältnis. Weiterlesen →
8. September 2016|	Noch kein Kommentar
Von Dr. Datenschutz	In der Medizin konzentriert sich der Behandlungsprozess in der Regel nicht nur auf den Hausarzt. Zur Unterstützung kommen immer häufiger technische Medizinprodukte zum Einsatz, die personenbezogene Daten der Patienten elektronisch erheben und speichern können. Bei der Verarbeitung sensibler Daten wie Gesundheitsdaten muss immer konkret geprüft werden, wer Zugriff auf die Daten erhalten darf. Dieser Artikel betrachtet den Patientendatenschutz und die ärztliche Schweigepflicht genauer. Weiterlesen →
31. August 2016|	10 Kommentare
von Tino Tezel	Während man, insbesondere nach der Safe Harbor Entscheidung, viel über die Zulässigkeit von Datenverarbeitungen in den USA lesen konnte, findet man über die Zulässigkeit dieser in anderen Drittstaaten nahezu nichts. Der nachstehende Artikel zeigt auf, unter welchen Voraussetzungen Outsourcing nach Indien möglich sein kann. Weiterlesen →
11. August 2016|	Noch kein Kommentar
von Thomas Langer	Die von einer privaten Krankenversicherung dem Patienten auferlegte Obliegenheit des Privatpatienten zur ärztlichen Untersuchung verstößt trotz der Erhebung von Gesundheitsdaten nicht gegen den Datenschutz, wenn der Versicherte Versicherungsleistungen beanspruchen will. Dies entschied der BGH in einem aktuellen Urteil vom 13.07.2016 (IV ZR 292/14). Weiterlesen →
17. März 2016|	20 Kommentare
von Felix Hudy	In der Datenschutz-Grundverordnung wird die Auftragsdatenverarbeitung europaweit einheitlich geregelt. Obwohl sich die neuen Regelungen inhaltlich an dem bekannten § 11 BDSG orientieren und diesen im Prinzip auf ein europäisches Level heben, sind einige Unterschiede zu beachten. Die Neuregelungen möchten wir nun einmal vorstellen. Dieser Artikel ist Teil unserer Reihe zur EU-Datenschutz-Grundverordnung. Weiterlesen →
7. März 2016|	2 Kommentare
Von Dr. Datenschutz	In Deutschland existieren aufgrund des föderalistischen Systems neben dem Bundesdatenschutzgesetz (BDSG) noch 16 Landesdatenschutzgesetze. Zwar sind diese größtenteils deckungsgleich mit dem BDSG, allerdings ergeben sich teilweise auch zu beachtende Unterschiede. Privatrechtliche Unternehmen, wie GmbH, KG, AG oder OHG sind keine öffentlichen Stellen. Nach § 2 Abs. 4 BDSG und § 1 Abs. 2 Nr. 3 BDSG gilt für diese somit das BDSG und nicht etwa das jeweilige Landesdatenschutzgesetz (LDSG). Auch für öffentliche Stellen des Bundes, beispielsweise für Bundesbehörden und Bundesämter sowie für die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit gilt das BDSG. Weiterlesen →
27. Januar 2016|	Noch kein Kommentar
Von Dr. Datenschutz	Moderne Autos sind kleine Datenverarbeitungsanlagen, das hat jetzt auch der Verband der Automobilindustrie erkannt. In einer gemeinsamen Erklärung mit der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder hat der Verband auf verschiedene im Zusammenhang mit der Nutzung von modernen Kraftfahrzeugen stehende datenschutzrechtliche Aspekte hingewiesen. Weiterlesen →
22. Dezember 2015|	2 Kommentare
Von Dr. Datenschutz	Fast jedes Unternehmen lagert heutzutage bestimmte Bereiche aus – entweder an ein Unternehmen im Unternehmensverband oder an einen sonstigen Dienstleister. Dies kann aus wirtschaftlicher Sicht sinnvoll oder sogar notwendig sein. Gerade im Gesundheitswesen können dabei aber Schwierigkeiten entstehen. Weiterlesen →
9. Oktober 2015|	5 Kommentare
Von Dr. Datenschutz	Das Safe Harbor-Urteil des EuGH hat – obwohl seit längerem erwartet – für ein Erdbeben in der internationalen Datenverarbeitungsindustrie gesorgt. Allerorts stellt sich die Frage, wie nun, nach dem Scheitern von Safe Harbor, weiter verfahren werden soll. Neben der bereits dargestellten Anpassung der vertraglichen Regelungen sehen offenbar viele US-Unternehmen die „Flucht in EU-Dependancen“ als eine adäquate Lösung. Weiterlesen →
8. Oktober 2015|	Noch kein Kommentar
Von Dr. Datenschutz	Das Urteil des EuGH zur (Un-)Gültigkeit von Safe Harbor schlägt wie erwartet große Wellen. Viele Unternehmen fragen sich nun, ob sie wie gewohnt auf ihre Dienstleister in den USA bauen können oder welche Alternativen ihnen andernfalls bleiben. Unternehmen, die bisher auf renommierte Software-Anbieter wie Salesforce oder Microsoft gesetzt haben, können erstmal durchatmen. Weiterlesen →
18. Mai 2015|	Noch kein Kommentar
von Tim Becker	Die Auftragsdatenverarbeitung nach § 11 BDSG dürfte mit Sicherheit unter den Top 3 Themen im deutschen Datenschutzrecht rangieren. Der klassische Fall betrifft die Beziehung von Auftraggeber (A) zu Auftragnehmer (B). Fast immer spielt aber auch eine weitere Stelle eine gewichtige Rolle, der Unterauftragnehmer (C). Doch wie lassen sich in einem solchen Dreiecksverhältnis die Weisungs- und Kontrollrechte abbilden? Weiterlesen →

References: § 11
 § 203
 § 11
 BGH 
 § 11
 § 2
 § 1
 EuGH 
 EuGH 
 § 11