Art. 9 nDSG – Bearbeitung durch Auftragsbearbeiter

  • 1)Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
    1. a)die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
    2. b)keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
  • 2)Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
  • 3)Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
  • 4)Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
Hinweis: Obiger Text stammt aus einer amtlichen Erlasssammlung und beansprucht keine Verbindlichkeit. Nur der Text, wie er amtlich veröffentlicht wurde und in Kraft ist, gilt als verbindlich. Hast Du einen Fehler entdeckt?