Schlagwort: Auftragsbearbeitung
Tätigkeitsbericht des Sächsischen Datenschutzbeauftragten 2017/2018
Der sächsische Datenschutzbeauftragte hat seinen Tätigkeitsbericht für die Jahre 2017 und 2018 veröffentlicht. Er hält darin unter anderem folgendes fest: Immobilienverwalter sind nicht Auftragsverarbeiter der Wohneigentümer, sondern selbstständige Verantwortliche. Die Verwendung einer Dashcam liegt jedenfalls dann nicht im berechtigten Interesse,...
EDPS: Leitfaden zu den Begriffen des Verantwortlichen, des Auftragsverarbeiters und der gemeinsam Verantwortlichen
Der European Data Protection Supervisor (EDPS), die für die Organe und Behörden der EU zuständige Datenschutzbehörde, hat einen Leitfaden zu den Begriffen des Verantwortlichen, des Auftragsverarbeiters und der gemeinsam Verantwortlichen veröffentlicht (EDPS Guidelines on the concepts of controller, processor and...
EDSA: Stellungnahme zu Standardvertragsklauseln für ADV; Hinweise für das Drafting von ADV
Nach der DSGVO müssen Verantwortliche und Auftragsverarbeiter bekanntlich eine Vereinbarung i.S.v. Art. 28 Abs. 3 DSGVO schliessen (Auftragsdatenverarbeitungsvereinbarung, ADV). Art. 28 Abs. 6 DSGVO sieht vor, dass ADV ggf. auf Standardvertragsklauseln (Standard Contractual Clauses, SSC) beruhen können. Auf dieser Basis hat die dänische Datenschutzaufsichtsbehörde...
ICO: Leitlinien für Verantwortliche und Auftragsbearbeiter; Kriterien zur Rollenbestimmung
Die englische Datenschutz-Aufsichtsbehörde ICO hat ihre Leitlinien zu Verantwortlichen und Auftragsverarbeitern aufdatiert. Es sind eine Kurz- und eine ausführlichere Version verfügbar. Aus der Kurzversion ergeben sich folgende Indizien für die Eigenschaft eines Verantwortlichen: Entscheid über die Datenbearbeitung; Entscheid über den...
Kleinbanken-Regime: Anpassungen u.a. der FINMA RS Outsourcing und Operationelle Risiken
Die FINMA hat bereits anfangs April eine Anhörung zum sog. Kleinbankenregime begonnen. Das Kleinbankenregime bezweckt primär, bestimmte Banken von bestimmten regulatorischen Anforderungen auszunehmen. Dafür plant die FINMA eine Teilrevision der Rundschreiben 18/3 „Outsourcing – Banken und Versicherer“ 08/21 „Operationelle Risiken...
DOJ: Whitepaper zum US CLOUD Act
Das US-amerikanische Justizministerium DOJ hat ein Whitepaper zum US CLOUD Act veröffentlicht. Das Whitepaper diskutiert Zweck und Anwendungsbereich des US CLOUD Act und enthält ein FAQ zu 29 häufigen Fragen. “CLOUD Act” steht für “Clarifying Lawful Overseas Use of Data...
Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO
Das Bayrische Landes-Datenschutzamt (BayLDA) hat als “Formulierungshilfe” einen Vorschlag einer einfachen Auftragsdatenverarbeitungsvereinbarung (ADV) nach Art. 28 Abs. 3 DSGVO veröffentlicht.
CNIL: Leitfaden für Auftragsverarbeiter
Die französische Datenschutz-Aufsichtsbehörde CNIL hat einen Leitfaden für Auftragsverarbeiter nach der DSGVO veröffentlicht. Der Leitfaden enthält u.a. Musterklauseln für Verträge nach Art. 28 Abs. 3 DSGVO (s. dazu auch hier).
DSGVO: Nicht anwendbar auf schweizerische Verantwortliche nur aufgrund einer Auftragsverarbeitung in der EU
[Updates am 5. Oktober 2017] Eine der vielen Fragen, die sich schweizerischen Unternehmen im Zusammenhang mit der DSGVO zur Zeit stellen oder bereits gestellt haben, ist folgende: Findet die DSGVO Anwendung auf die Datenverarbeitung eines schweizerischen Verantwortlichen, der einen Auftragsdatenverarbeiter...
Auslagerung durch Berufsgeheimnisträger: Deutschland
Es ist nicht in allen Punkten geklärt, unter welchen Umständen eine Auslagerung durch Personen zulässig ist, die einem Berufsgeheimnis unterworfen sind (wie bspw. Ärzte und Anwälte). In der Schweiz hat Prof. Wohlers diese Diskussion durch ein Gutachten, einen Aufsatz in...
Wohlers, Auslagerung einer Datenbearbeitung und das Berufsgeheimnis (Art. 321 StGB)
Prof. Wolfgang Wohlers hat im Auftrag des Datenschutzbeauftragten der Kantons Zürich ein Gutachten erstellt zur Frage, ob das Outsourcing von Datenbearbeitungen mit den Berufsgeheimnissen vereinbar ist. Das Gutachten wurde kürzlich in den digma Schriften zum Datenrecht veröffentlicht. Prof. Wohlers kommt...
EDÖB – Mustervertrag für das Outsourcing von Datenbearbeitungen ins Ausland
Dieser Mustervertrag wurde in Zusammenarbeit des EDÖB mit David Rosenthal von der Zürcher Wirtschaftskanzlei Homburger erarbeitet. Er dient dazu, bei Übertragungen von Daten zur Bearbeitung ins Ausland (zwecks Outsourcings) einen adäquaten Schutz der Personendaten im Sinne von Art. 6 Abs. 2 lit....