Schlagwort: Outsourcing
Kleinbanken-Regime: Anpassungen u.a. der FINMA RS Outsourcing und Operationelle Risiken
Die FINMA hat bereits anfangs April eine Anhörung zum sog. Kleinbankenregime begonnen. Das Kleinbankenregime bezweckt primär, bestimmte Banken von bestimmten regulatorischen Anforderungen auszunehmen. Dafür plant die FINMA eine Teilrevision der Rundschreiben 18/3 „Outsourcing – Banken und Versicherer“ 08/21 „Operationelle Risiken...
SBVg: Cloud-Leitfaden; Gutachten zum Bankkundengeheimnis
Die schweizerische Bankiervereinigung (SBVg) hat heute ihren Cloud-Leitfaden, einen Wegweiser für sicheres Cloud Banking, vorgestellt. Der Leitfaden enthält Empfehlungen, die bei der Beschaffung und dem Einsatz von Cloud-Dienstleistungen durch Schweizer Banken und Effektenhändler herangezogen werden können. In diesem Zusammenhang hat...
Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO
Das Bayrische Landes-Datenschutzamt (BayLDA) hat als “Formulierungshilfe” einen Vorschlag einer einfachen Auftragsdatenverarbeitungsvereinbarung (ADV) nach Art. 28 Abs. 3 DSGVO veröffentlicht.
FINMA-RS Outsourcing veröffentlicht
Die FINMA hat am Dienstag, 5.12.2017, das langerwartete revidierte Outsourcing-Rundschreiben zusammen mit dem Bericht über die Anhörung veröffentlicht (vgl. die Meldungen bei swissblawg und auf dataprotection.ch und unseren früheren Beitrag). Das Rundschreiben wird am 1. April 2018 in Kraft treten und das...
CNIL: Leitfaden für Auftragsverarbeiter
Die französische Datenschutz-Aufsichtsbehörde CNIL hat einen Leitfaden für Auftragsverarbeiter nach der DSGVO veröffentlicht. Der Leitfaden enthält u.a. Musterklauseln für Verträge nach Art. 28 Abs. 3 DSGVO (s. dazu auch hier).
DSGVO: Nicht anwendbar auf schweizerische Verantwortliche nur aufgrund einer Auftragsverarbeitung in der EU
[Updates am 5. Oktober 2017] Eine der vielen Fragen, die sich schweizerischen Unternehmen im Zusammenhang mit der DSGVO zur Zeit stellen oder bereits gestellt haben, ist folgende: Findet die DSGVO Anwendung auf die Datenverarbeitung eines schweizerischen Verantwortlichen, der einen Auftragsdatenverarbeiter...
privatim: Lösungsvorschläge für die Auslagerung von Patientendaten
Wie berichtet hat ein Gutachten von Prof. Wolfgang Wohlers zur Bekanntgabe von einem Berufsgeheimnis unterfallenden Daten (also z.B. von Patientendaten) an Outsourcing-Anbieter hohe Wellen geschlagen. Wohlers hält eine solche Bekanntgabe ohne die Einwilligung des Geheimnisherrn für widerrechtlich, sofern die Offenbarung...
Auslagerung durch Berufsgeheimnisträger: Deutschland
Es ist nicht in allen Punkten geklärt, unter welchen Umständen eine Auslagerung durch Personen zulässig ist, die einem Berufsgeheimnis unterworfen sind (wie bspw. Ärzte und Anwälte). In der Schweiz hat Prof. Wohlers diese Diskussion durch ein Gutachten, einen Aufsatz in...
Änderung der Bundesinformatikverordnung: Verhältnismässigkeit bei der Datenweitergabe an Externe
Der Bundesrat hat die Bundesinformatikverordnung (BInfV) auf den 1. November 2016 angepasst (siehe Medienmitteilung). Die Änderung besteht in einem neuen Art. 26a und betrifft die Weitergabe von Daten, die nicht öffentlich sind (unabhängig davon, ob es sich um Personendaten handelt),...
Wohlers, Auslagerung einer Datenbearbeitung und das Berufsgeheimnis (Art. 321 StGB)
Prof. Wolfgang Wohlers hat im Auftrag des Datenschutzbeauftragten der Kantons Zürich ein Gutachten erstellt zur Frage, ob das Outsourcing von Datenbearbeitungen mit den Berufsgeheimnissen vereinbar ist. Das Gutachten wurde kürzlich in den digma Schriften zum Datenrecht veröffentlicht. Prof. Wohlers kommt...
Interpellation Schwaab (15.3396): Befinden sich die besonders schützenswerten Daten des Bundes in Sicherheit?
Interpellation Schwaab (15.3396): Befinden sich die besonders schützenswerten Daten des Bundes in Sicherheit? Eingereichter Text Ich stelle dem Bundesrat folgende Fragen: 1. Um welche Arten von Daten geht es bei dem in der Begründung erwähnten Auftrag, der an Hewlett Packard...
BezGer ZH: Zulässiger Beizug von Schreibbüros durch Ärzte (Tages-Anzeiger)
Aus dem Tages-Anzeiger vom 11.1.2016: Mitte November musste sich ein Psychiater vor dem Bezirksgericht Zürich wegen Verletzung des Berufsgeheimnisses verantworten. Ihm wurde vorgeworfen, er habe einen heiklen, umfassenden Bericht über einen Patienten gar nicht selber verfasst, sondern ein externes Schreibbüro...