Für die technischen Anforderungen maßgeblich ist die Regelung des Art. 32 DSGVO. Demnach müssen Verantwortliche die Sicherheit der Datenverarbeitungen gewährleisten. Dazu müssen angemessene Schutzmaßnahmen nach dem aktuellen Stand der Technik ergriffen werden. Auf Gesundheitsdaten und Datenübermittlungen sollte aufgrund des erhöhten Risikos ein besonderes Augenmerk gerichtet werden. Auch insofern gilt, dass hier gerade im Gesundheitsbereich oft besondere bereichsspezifische Vorgaben gelten und berücksichtigt werden müssen. Auch Verstöße gegen die Sicherheit der Datenverarbeitungen können mit Bußgeldern geahndet werden. Mit den technischen Sicherheitsanforderungen sollten insbesondere folgende Ziele sichergestellt werden können:
- Vertraulichkeit der Daten (etwa durch Verschlüsselung)
- Integrität der Daten, d. h. der Schutz vor unerkannter Veränderung (durch Kontrolle und Revision)
- Authentizität und Verfügbarkeit der Daten
- Validität der Daten
- Interoperabilität
Um die technische Sicherheit im Rahmen der gemeinsamen Verantwortlichkeit gewährleisten zu können, ist eine enge Abstimmung mit den anderen an einer Datenverarbeitung beteiligten gemeinsam Verantwortlichen erforderlich. Es empfiehlt sich daher, auch hierfür Regelungen im Joint Controller Agreement zu treffen.