Presse / Blog

Mehr Pressemitteilungen: Pressemitteilung

2015-09-01
Hohes Bu�geld an Auftraggeber: Im Auftragsdatenverarbeitungsvertrag (ADV) waren die technisch-organisatorischen Massnahmen (TOM) unspezifisch

Das Bayerische Landesamt f�r Datenschutzaufsicht (BayLDA) hat einem Auftraggeber mit einem 5-stelligen Bu�geld belegt da ein Auftragsdatenverarbeitungsvertrag (ADV) mit seinen Dienstleistern unzureichende technisch-organisatorischen Massnahmen (TOM) enthielt.

Inzwischen sollte es klar sein, dass Auftragnehmer die mit Daten des Auftragsgebers arbeiten, entsprechende Sicherheitsmassnahmen nachweisen m�ssen.
�berlicherweise werden dazu die im Gesetz formulierten die Pflichtinhalte gem�� � 11 Abs. 2 Satz 2 BDSG im Einzelnen festgelegt.

Allerdings versuchen sich immer wieder Auftragnehmer dort elegant heraus zuwinden indem einfach Texte aus dem Internet abgeschrieben werden. Formulierungen die einen SOLL-Zustand beschreiben sind oft anzutreffen (z.B. "Erstellen einer Passwortrichtlinie").
Nat�rlich ist der Auftragnehmer nicht begeistert, wenn diese TOMs dann zur�ckgewiesen werden (m�ssen).
Denn es bedeutet f�r ihn, dass er sich jetzt wirklich seine IT anschauen muss.
Andererseits zeigt das auch dem Auftraggeber, dass der Auftragnehmer in IT-Sicherheit (erheblichen?) Nachholbedarf hat.

Das die Auftraggeber solche TOMs nicht einfach durchwinken d�rfen, hat jetzt das  Bayerische Landesamt f�r Datenschutzaufsicht mit einem hohen Bu�geld deutlich gemacht.

Aus unserer Praxis k�nnen wir nur dringend empfehlen, sich bei Auftragsdatenverarbeitungen und den echnisch-organisatorischen Massnahmen beraten zu lassen.

 

Den Pressetext des Bayerischen Landesamts f�r Datenschutzaufsicht (BayLDA) finden Sie hier .



Presse-Kontakt:
All-in-Media GmbH
Markwaldstra�e 11
D-63073 Offenbach am Main / Frankfurt
Telefon: 069 / 56999220
Fax: 069 / 56999221
E-Mail: presse@all-in-media.com
Internet: www.all-in-media.com


Verantwortlich:
J�rgen R. Rosenow, Tel. 069 / 56999220


 

 

 

     


Copyright � 1998-2018 by All-in-Media GmbH - Gesellschaft f�r Datenschutz und Datensicherheit
Offenbach am Main. Alle Rechte vorbehalten.