Vorsicht Bußgeld - Vertrag zur Auftragsdatenverarbeitung oft zwingend erforderlich

(PresseBox) - In § 11 Bundesdatenschutzgesetz (BDSG) ist geregelt, dass zwingend dann ein schriftlicher Vertrag zu schließen ist, wenn personenbezogenen Daten im Auftrag von einem Dritten, also in der Regel einem Dienstleister, verarbeitet werden. In der Vorschrift wird überdies noch ein längerer Katalog an Pflichtinhalten für einen solchen Vertrag aufgeführt.
Kürzlich haben wir in einem Beitrag zu Cloud-Diensten gesehen, dass dort stets von einer solchen Auftragsdatenverarbeitung auszugehen ist. Dasselbe gilt aber beispielsweise auch dann, wenn Sie für Ihre Website ein Analyse-Tool nutzen, das die Daten nicht auf Ihrem Webserver ablegt, sondern beim Anbieter des Tools. Klassisches Beispiel ist hier Google Analytics. Auch hier müssen Sie zwingend einen schriftlichen Vertrag mit Google schließen.
Doch auch schon dann, wenn Sie beispielsweise eine Marketingaktion durchführen wollen und dafür ein Dienstleister den E-Mailverteiler, die Kundendatenbank oder die Daten der Lieferanten bekommen soll sind Sie verpflichtet, vorher schriftlich einen entsprechenden Vertrag zu schließen.
Außerdem sind Sie als Auftraggeber nach wie vor für die Daten verantwortlich, Sie sind ?Verantwortliche Stelle?, wie es das Gesetz ausdrückt. Sie sind also auch verpflichtet, den Dienstleister sorgfältig auszuwählen, seine Zuverlässigkeit zu prüfen und die Umsetzung und Einhaltung der datenschutzrechtlichen Vorschriften vor Beginn der Auftragsdatenverarbeitung und sodann regelmäßig stichprobenartig zu prüfen. Diese Prüfung muss natürlich auch dokumentiert werden, weil Sie das im Zweifel ? zum Beispiel gegenüber den Aufsichtsbehörden für den Datenschutz ? nachweisen müssen.
Einmal mehr sind also viele rechtliche Anforderungen zu beachten. Tut man dies nicht, droht übrigens ein saftiges Bußgeld, da es sich um eine Ordnungswidrigkeit handelt, wenn die Vorgaben nicht eingehalten werden. eventuell kann das Ganze auch abgemahnt werden, wenn man nämlich der Meinung ist, dass es sich bei der Einhaltung der datenschutzrechtlichen Vorgaben auch um so genannte Marktverhaltensregeln handelt.


Wollen Sie hier auf der sicheren Seite sein, sollten Sie besser von Beginn an anwaltliche Hilfe in Anspruch nehmen. Rufen Sie uns gerne zu dem Thema an.
Timo Schutt
Rechtsanwalt
Fachanwalt für IT-Recht

Schutt, Waetke Rechtsanwälte & Fachanwälte - IT-Recht, Veranstaltungsrecht, Urheberrecht
Wir sind hoch spezialisiert auf die Bereiche Veranstaltung & Event, IT & Internet und Urheber & Medien.
Wir vertreten bundesweit Mandanten aus allen Branchen, insbesondere aber aus der Event-, IT- und Medienbranche.
Timo Schutt - Fachanwalt für IT-Recht, Dozent
Thomas Waetke - Fachanwalt für Urheber- und Medienrecht, Dozent & Buchautor

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 12.08.2013 - 11:51 Uhr
Sprache: Deutsch
News-ID 925181
Anzahl Zeichen: 2921

Kontakt-Informationen:
Stadt:

Karlsruhe

Kategorie:

Vermischtes

Diese Pressemitteilung wurde bisher 430 mal aufgerufen.

Datenschutzbehörde: Weniger beraten - mehr kontrollieren ...

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Dr.?Stefan Brink, hat 2019 als das Jahr der Kontrollen angekündigt, nachdem der Schwerpunkt der Tätigkeit der Datenschutzbehörde bisher auf der Bera ...

Cookies: Deutsche Opt-Out-Regel verstößt gegen EU-Recht ...

Fast alle Webseiten verwenden Cookies. Cookies sind dazu da, den Nutzer wiederzuerkennen und das Surfen auf einer Website zu erleichtern. Durch die Verwendung von Cookies ist es beispielsweise möglich, dass Nutzer ihre Zugangsdaten nicht bei jedem B ...

DSGVO: Bußgeld gegen früheren Juso-Landeschef ...

Spannende Frage: Inwieweit darf innerhalb einer Partei die Liste der Delegierten eines Parteitages weitergegeben werden? Die Frage berührt die innerparteiliche Transparenz und damit letztlich auch den demokratischen Diskurs. Politische Parteien sind ...

Alle Meldungen von Schutt, Waetke - Rechtsanwälte