Source: http://www.jurablogs.com/2010/04/25/dorn-wuensche-bayern-datenschutz-gesetzgeber
Timestamp: 2018-01-23 06:24:30
Document Index: 386752119

Matched Legal Cases: ['§ 11', '§ 28', '§ 28', '§ 28', '§ 11', '§ 28', '§ 11', '§ 28', '§ 11', '§ 11', '§ 28']

Herr Günther Dorn, Leiter des Bayerischen Landesamts für Datenschutzaufsicht (bayerische Datenschutz-Aufsichtsbehörde für den nicht-öffentlichen Bereich), hat kürzlich bei einer Veranstaltung anlässlich des 10-jährigen Jubiläums der IAPP drei Punkte formuliert, die aus seiner Sicht am Bundesdatenschutzgesetz („BDSG“) dringend verändert werden sollten. Im Einzelnen…
1. Outsourcing und Datenschutz
Hintergrund: Das BDSG privilegiert das Outsourcing nur dann, wenn eine Auftragsdatenverarbeitung im Sinne des § 11 BDSG vorliegt. Soweit das Outsourcing eine Funktionsübertragung darstellt, gelten die allgemeinen Vorschriften, insbesondere der § 28 BDSG.
Die zulässige Weitergabe von personenbezogenen Daten an einen selbständigen Dienstleister ist somit nur möglich, wenn das Outsourcing in den Vertrag mit dem Kunden einbezogen wird, der Kunde in die Datenweitergabe einwilligt oder der Erlaubnistatbestand des § 28 Abs. 1 Satz 1 Nr. 2 BDSG einschlägig ist.
In der Praxis ist damit häufig allein der Erlaubnistatbestand des § 28 Abs. 1 Satz 1 Nr. 2 BDSG die gangbare Lösung. Das dienstleistende Unternehmen muss dabei, ähnlich wie bei der Auftragsdatenverarbeitung nach § 11 BDSG, einzelvertraglich eng an das outsourcende Unternehmen angeschlossen werden.
Dabei ist zu beachten, dass der Erlaubnistatbestand des § 28 Abs. 1 Satz 1 Nr. 2 BDSG per se nicht bei besonderen Arten personenbezogener Daten (z.B. Gesundheitsdaten) einschlägig sein kann.
Diese Regelung entspricht nicht den Erfordernissen der Praxis. Zum einen wäre wünschenswert, auch für die Fälle der funktionsübertragenen Outsourcingmaßnahmen ein klar geregeltes Vertragskonzept ähnlich des § 11 BDSG zu schaffen, um nicht aus § 28 Abs. 1 Satz 1 Nr. 2 BDSG in Verbindung mit § 11 BDSG und allgemeinen datenschutzrechtlichen Grundprinzipien ein für die Rechtsanwender auf den ersten Blick relativ komplexes Regelungsmodell zu schaffen ...
Auftragsdatenverarbeitungsvertrag nach Vorlage des BayLDA
Auftragsdatenverarbeitung – Wann liegt diese vor?
Datenschutz-ABC: A wie Auftragsdatenverarbeitung
Datenschutz bei Software as a Service (SaaS): Verträge zur Auftragsdatenverarbeitung nach § 11 BDSG praktikabel und gesetzeskonform gestalten
Entwicklung des Beschäftigten-Datenschutzes: die Generalklausel des § 28 BDSG, berechtigte Interessen und Schutzwürdigkeit
Auftragsdatenverarbeitung in Behörden. Was gilt es zu beachten?
Veröffentlicht April 25, 2010 10:04pm im Blog Datenschutzbeauftragter Online.
München, Datenschutz, Politik, Kommentar, Praxis, Datenschützer, Vertrag, Arbeitnehmer, Bayern, Auskunft, Informationelle Selbstbestimmung, Regelung, Bayerische, Dienstleister, Nther, Dorn
KG zu unvorsichtigem Ausparken: Unberechtigten Befahrens eine ...