Source: http://www.anwalt24.de/rund-ums-recht/Paragraph_9_LDSG_Technische_und_organisatorische_Massnahmen-d187407,10.html
Timestamp: 2016-10-26 00:54:44
Document Index: 265831970

Matched Legal Cases: ['§ 9', '§ 10', '§ 11', '§ 12', '§ 13', '§ 14', '§ 15', '§ 16', '§ 17', '§ 18', '§ 18', '§ 19', '§ 20', '§ 21', '§ 22', '§ 23', '§ 24', '§ 25', '§ 26', '§ 27', '§ 28', '§ 39', '§ 9', '§ 3', '§ 10', '§ 8', '§ 10']

Landesdatenschutzgesetz (LDSG)…§ 9 LDSG, Technische und organisatorische Maßnahmen§ 10 LDSG, Durchführung des Datenschutzes, Verzeichnisse§ 11 LDSG, Behördlicher Datenschutzbeauftragter§ 12 LDSG, Erhebung§ 13 LDSG, Speicherung und Nutzung§ 14 LDSG, Datenübermittlung an öffentliche Stellen§ 15 LDSG, Datenübermittlung an Stellen der öffentlich-rechtlichen Religionsgese...§ 16 LDSG, Datenübermittlung an nicht öffentliche Stellen§ 17 LDSG, Übermittlung personenbezogener Daten ins Ausland sowie an über- oder ...§ 18 LDSG, Benachrichtigung, Auskunft§ 18a LDSG, Informationspflicht bei unrechtmäßiger Kenntniserlangung von Daten§ 19 LDSG, Berichtigung, Sperrung und Löschung; Widerspruchsrecht§ 20 LDSG, Unterlassungs- und Beseitigungsanspruch§ 21 LDSG, Schadensersatz§ 22 LDSG, Wahl und Amtszeit§ 23 LDSG, Rechtsstellung§ 24 LDSG, Aufgaben des Landesbeauftragten für den Datenschutz und die Informati...§ 25 LDSG, Beanstandungen durch den Landesbeauftragten für den Datenschutz und d...§ 26 LDSG, Datenschutzkommission§ 27 LDSG, Anmeldepflicht, Datenschutzregister§ 28 LDSG, Verpflichtungen der verantwortlichen Stellen…§ 39 LDSG, Inkrafttreten
§ 9 LDSGLandesdatenschutzgesetz (LDSG)Landesrecht Rheinland-PfalzTitel: Landesdatenschutzgesetz (LDSG)Normgeber: Rheinland-PfalzAmtliche Abkürzung: LDSGReferenz: 204-1Abschnitt: Erster Abschnitt – Allgemeine Bestimmungen (1) Die öffentlichen Stellen haben die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich sind, um die Ausführung der Bestimmungen dieses Gesetzes sowie anderer Vorschriften über den Datenschutz zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand unter Berücksichtigung der Art der zu schützenden personenbezogenen Daten und ihrer Verwendung in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.(2) Werden personenbezogene Daten automatisiert verarbeitet, ist die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Dabei sind insbesondere Maßnahmen zu treffen, die je nach Art der zu schützenden personenbezogenen Daten oder Datenkategorien und unter Berücksichtigung des jeweiligen Standes der Technik geeignet sind, 1.Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zutrittskontrolle),2.zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle),3.zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),4.zu gewährleisten, dass personenbezogener Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle),5.zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle),6.zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen der auftraggebenden Stelle verarbeitet werden (Auftragskontrolle),7.zu gewährleisten, dass personenbezogene Daten gegen zufällige und unrechtmäßige Zerstörung sowie gegen Verlust geschützt sind (Verfügbarkeitskontrolle),8.zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können (Zweckbindungskontrolle),9.die Verfahrensweisen bei der Verarbeitung personenbezogener Daten in einer Weise zu dokumentieren, dass sie in zumutbarer Weise nachvollzogen werden können (Dokumentationskontrolle), und10.zu gewährleisten, dass festgestellt werden kann, wer wann welche personenbezogenen Daten in welcher Weise verarbeitet hat (Verarbeitungskontrolle).(3) Die Landesregierung wird ermächtigt, nach Anhörung des Landesbeauftragten für den Datenschutz und die Informationsfreiheit die in Absatz 2 genannten Anforderungen nach dem jeweiligen Stand der Technik durch Rechtsverordnung fortzuschreiben.(4) Werden personenbezogene Daten in nicht-automatisierten Dateien oder in Akten verarbeitet, sind insbesondere Maßnahmen zu treffen, die verhindern, dass Unbefugte bei der Aufbewahrung, der Verarbeitung, dem Transport oder der Vernichtung auf diese Daten zugreifen können.(5) Soweit Verfahren automatisierter Verarbeitungen besondere Risiken für die Rechte und Freiheiten der Betroffenen aufweisen, unterliegen sie der Prüfung vor Beginn der Verarbeitung (Vorabkontrolle). Eine Vorabkontrolle ist insbesondere durchzuführen, wenn 1.besondere Arten personenbezogener Daten (§ 3 Abs. 9) verarbeitet werden oder2.die Verarbeitung personenbezogener Daten dazu bestimmt ist, die Persönlichkeit der Betroffenen zu bewerten einschließlich ihrer Fähigkeiten, ihrer Leistung oder ihres Verhaltens,es sei denn, dass eine gesetzliche Verpflichtung oder eine Einwilligung der Betroffenen vorliegt oder die Verarbeitung der Zweckbestimmung eines Vertragsverhältnisses oder vertragsähnlichen Vertrauensverhältnisses mit den Betroffenen dient. Zuständig für die Vorabkontrolle ist der behördliche Datenschutzbeauftragte. Dieser wendet sich in Zweifelsfällen an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit .(6) Die technischen und organisatorischen Maßnahmen nach den Absätzen 1, 2 und 4 sind durch Dienstanweisung im Einzelnen festzulegen. § 10 Abs. 2 Satz 1 Nr. 9 bleibt unberührt.
§ 8 LDSG, Datengeheimnis§ 10 LDSG, Durchführung des Datenschutzes, Verzeichnisse