Datenverarbeitung im Auftrag

Auftragsdatenverarbeitung (Outsourcing in der Datenverarbeitung) betrifft den Fall des Auslagerns maschinell abzuwickelnder Prozesse an Dritte, da spezialisierte Anbieter kostengünstig beauftragt werden können.
Beispiele solcher Geschäftsverhältnisse:
Backup-Anbieter, Datenwiederherstellung, Programmierung, Kundenbefragung & Callcenter, Personalabrechnung, Steuerberechnungen.
"Werden personenbezogene Daten im Auftrag durch andere Stellen erhoben, verarbeitet oder genutzt, ist der Auftraggeber für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz verantwortlich. Die in den §§ 6, 7 und 8 BDSG genannten Rechte sind ihm gegenüber geltend zu machen (§11 Abs 1 BDSG)." Folgende Punkte sind hierbei zu berücksichtigen:

• Fehlende Entscheidungsbefugnis des Auftragnehmers, er muss sich an die Anweisungen des Auftraggebers halten (§11 Abs 3 BDSG).
• Keine (vertragliche) Beziehung des Auftragnehmers zum Betroffenen (bspw. Kunden).
• Umgang nur mit den Daten, die der Auftraggeber zur Verfügung stellt.
• Der Auftragnehmer ist verpflichtet den Auftraggeber unverzüglich auf Verstöße gegen das BDSG und anderer Datenschutzvorschriften hinzuweisen (§11 Abs 3 BDSG).
• Der Auftrag muss schriftlich erteilt werden, mit detaillierter Ausführung der organisatorischen und technischen Maßnahmen (§11 Abs 2 BDSG).
• Der Auftraggeber ist verpflichtet den Auftragnehmer sorgfältig auszuwählen (§11 Abs 2 BDSG).

Definitionen:

Bundesdatenschutzgesetz (BDSG), verarbeiten, nutzen, personenbezogene Daten, Betroffener.