Source: https://www.bfdi.bund.de/bfdi_forum/showthread.php?t=9158&page=2&p=55835
Timestamp: 2018-12-10 12:14:02
Document Index: 44559603

Matched Legal Cases: ['Art. 28', 'Art. 6', 'Art. 28', 'Art 17', 'Art. 6', 'Art 17', 'Art. 32', 'Art.32']

Rechtfertigung des Nicht-Löschens von Auftragsdaten nach Auftragsende - Seite 2
Rechtfertigung des Nicht-Löschens von Auftragsdaten nach Auftragsende
Thema: Rechtfertigung des Nicht-Löschens von Auftragsdaten nach Auftragsende
05.12.2018, 12:34 #11
Ich sehe das wie Datenparanoia.
Auftragsdaten fallen unter die umfassendere Kategorie der treuhänderisch verwalteten oder verwahrten Gegenstände. Hier ist die Bewertung völlig anders als bei Daten aus eigenen Geschäften, wenn es um ihre (Neben-)Nutzung für eigene betriebliche Zwecke geht. Ein Eingriff in die Rechte Betroffener lässt sich mit solchen allgemeinen betrieblichen Interessen nicht begründen. Allenfalls in einer Notstandssituation könnte das anders aussehen, etwa wenn eine Untersuchung oder Wiederherstellung nach einem Angriff bereits in Arbeit ist und noch abgeschlossen werden soll.
Rechtsprechung oder offizielle Äußerungen kenne ich nicht, bin aber dennoch sehr fest in dieser Einschätzung.
05.12.2018, 13:11 #12
Herzlichen Dank für Eure Einschätzungen zu meiner Frage.
Ich wünsche mir dennoch erneut Hilfe bei der Auswahl zwischen den beiden von Euch gemachten Vorschlägen, wenn wir unterstellen, dass das System aufgrund der anfallenden Kosten und betrieblicher Entscheidungen der Geschäftsführung nicht angepasst werden kann.
1. Würdet ihr tendenziell lieber Art. 28 III 2 lit. g) DSGVO als nicht zwingend ansehen und Euch vom Auftraggeber zur Speicherung der Daten nach Auftragsende beauftragen lassen?
2. Oder würdet ihr eine Speicherung als Verantwortlicher aus Art. 6 I 1 lit. c) bzw f) i.V.m. 32 I lit. b) DSGVO annehmen?
05.12.2018, 13:39 #13
welche zwei Vorschläge nochmal??
Also ich hatte zu geht nicht, muss gelöscht werden tendiert.
Daher greift Art. 28 Abs. 3g)
"...nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt und die vorhandenen Kopien löscht,"...
In Verbindung mit Art 17 Abs.1 Lit a) "... und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig...."
Eine, über die Vertragsdauer hinausgehende Verarbeitung (Speicherung) der Daten ist weder durch DSGVO Art. 6 Abs. 1C) noch durch f) zu legitimieren, da die Art 17 und 28 sonst obsolet wären.
Auslegung: Wille des Gesetzgebers.
Eine Legitimierung der weiteren Speicherung über DSGVO Art. 32, sehe ich nicht gegeben, da m.E.n. gerade der Passus:
"...treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen gegebenenfalls unter anderem Folgendes ein: ..."
Durch das vorhandene, beschriebene System, scheinen gerade die Kriterien nach DSGVO Art.32, nicht gegeben.
Datenschutzrechtliche Selbstauskunft nach DSGVO kommt nicht
Von Sugar im Forum Allgemeine Rechtsfragen, Gesetze, Gesetzgebung
Letzter Beitrag: 12.11.2018, 17:43
Scannen von PC, Servern und des Netzwerkverkehrs mit IOCs, nicht Anti-Virus
Von Tinka im Forum Datensicherheit, TOM, IT für den Datenschutz
Letzter Beitrag: 29.04.2014, 14:37
Auswertung Videoaufnahme Dritter durch den Arbeitgeber - Rechtfertigung Abmahnung?
Von Klärungsbedarf im Forum Arbeitnehmerdatenschutz
Letzter Beitrag: 19.09.2013, 08:18
Nochmal: Behandlung des E-Mail-Accounts bei/nach Beendigung des Arbeitsverhältnisses
Von Jochen B. im Forum Private und betriebliche E-Mail- und Internetnutzung
Letzter Beitrag: 28.02.2013, 07:16
Bestand von Datenschutznormen auf Basis des Grundgesetzes nach der Einigung
Von NGO Ringvorsorge im Forum Allgemeine Rechtsfragen, Gesetze, Gesetzgebung
Letzter Beitrag: 05.11.2009, 14:05
Aktuelle Uhrzeit: Es ist jetzt 13:14 Uhr.