Pressemitteilung von Martina Baumann

Trigonum bietet Lösungsstrategien gegen Datenschutzrisiken bei externen IT-Dienstleistungen

15.11.2011 / ID: 36550

IT, NewMedia & Software

Spätestens mit Erscheinen der Novellierung des Bundesdatenschutzgesetzes (BDSG) in 2009 wurden die Regelungen für die Auftragsdatenverarbeitung deutlich verschärft. Schon eine falsche oder unvollständige Beauftragung und Kontrolle von Dienstleistern kann mit einem Bußgeld von bis zu 50.000 EUR durch die Aufsichtsbehörde sanktioniert werden.

Trigonum hat auf Basis der IT-Grundschutzmaßnahmen des BSI einen "TOM-Check" entwickelt: Die Wirksamkeit der technisch- organisatorischen Maßnahmen bei der Auftragsdatenverarbeitung wird überprüft und so die Daten von Kunden, Mitarbeitern und Lieferanten geschützt.

Nehmen externe Dienstleister Aufgaben wie z.B. Rechenzentrumsdienstleistungen, externe Lohn- und Gehaltsabrechnungen oder auch Abrechnung von Gesundheitsleistungen war, bedeutet dies in vielen Fällen eine Datenübermittlung an Dritte. Das stellt aus Sicht des Datenschutzes eine besondere Herausforderung dar. Um eine pragmatische Lösung zu finden, hat der Gesetzgeber die Auftragsdatenverarbeitung (ADV) definiert, wodurch der externe Dienstleister wie eine interne Abteilung des Unternehmens gehandhabt werden kann.
Diese ist jedoch an eine Reihe von Pflichten gekoppelt, um den Schutz der personenbezogenen Daten gewährleisten zu können:

- Der Auftraggeber ist auch nach Auftragserteilung verantwortlich für die Einhaltung der Vorschriften und Gesetze.
- Der Auftragnehmer ist sorgfältig auszuwählen.
- Der Auftrag ist schriftlich zu erteilen.
- Die Auftragsdatenverarbeitung erfolgt nur im Rahmen der Weisung des Auftragnehmers.
- Die Rechte der Betroffenen sind durch den Auftraggeber sicherzustellen, der Auftragnehmer hat hierbei zu unterstützen.
- Regelmäßige Kontrollpflichten hinsichtlich technische und organisatorische Maßnahmen liegen beim Auftraggeber.
- Es bestehen Informationspflichten bei Datenschutzvorfällen auf Seiten des Auftragnehmers, und diese sind im Vertragsverhältnis sicherzustellen.

Die Berater der Trigonum GmbH verfügen über eine langjährige Betriebsführungskompetenz und sind als ISMS Auditoren und externe Datenschutzbeauftragte zertifiziert. Sie unterstützen und beraten Unternehmen bei dem datenschutzkonformen Management ihrer Auftragsdatenverarbeitung.

Weitere Informationen unter http://www.trigonum.de (http://www.trigonum.de/)

Trigonum GmbH Trigonum Consulting Hamburg Experten Datenschutz Informationssicherheit Datenübermittlung an Dritte Auftragsdatenverarbeitung ADV TOM-Check IT-Grundschutzmaßnahmen des BSI ISMS Auditoren externer Datenschutzbeauftragter

http://www.trigonum.de
Trigonum GmbH
Notkestr.11 22607 Hamburg

Pressekontakt
http://www.trigonum.de
Trigonum GmbH
Notkestr.11 22607 Hamburg

Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.

Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.