Auftragsdatenverarbeitung - Neues vom BayLDA

von Gerald Lill

Vor wenigen Tagen veröffentlichte Thomas Kranig, Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), seinen Tätigkeitsbericht für 2013 und 2014. Einer der Schwerpunkte seines Berichtes macht dabei das Thema "Auftragsdatenverarbeitung oder Funktionsübertragung allgemein" aus.

MIETE VON RÄUMEN UND RECHNERN

Die reine Miete von Räumen und Rechnern ist keine Auftragsdatenverarbeitung. Kranig erklärt:

"Die reine Miete von Räumen mit Infrastruktur (Strom, Kühlung/Heizung, TK-Anbindungsmöglichkeit etc.) als Standort von gemieteten Rechnern („Housing“, d. h. „Zurverfügungstellung der Hülle“) ohne konkrete Verarbeitungsvorgänge bezüglich der Daten (keine Netz-, Support-, Wartungs- und Datensicherungsleistungen bezüglich der Datenverarbeitung durch den Vermieter) ist nach unserer Auffassung keine nach § 11 BDSG zu regelnde Auftragsdatenverarbeitung; es fehlt dabei an einem Vorgang der Verarbeitung personenbezogener Daten im Sinne des BDSG durch den Vermieter."

ARCHIVIERUNG VERSCHLÜSSELTER DATEN

Sind extern archivierte Datenbestände sicher verschlüsselt, geht das BayLDA beim Archivdienstleister nicht mehr von einer Personenbeziehbarkeit der Daten aus. Wenn Unternehmen aus handels- oder steuerrechtlichen Gründen längerfristig zu archivierende Datenbestände mit personenbezogenen Daten (z. B. Buchhaltungsunterlagen) an spezialisierte Archivdienstleister auslagern, dürfen aus Datenschutz- und Datensicherheitsgründen die Datenbestände nur in vorher nach dem aktuellen Stand der Technik sicher verschlüsselter Form überlassen werden. Aber, so Kranig:

"Der Auftraggeber muss dabei jedoch trotzdem vertraglich ein Mindestmaß an Kontrolle und Weisungsbefugnis über die Verarbeitung der verschlüsselten Daten beim Dienstleister behalten, z. B. dass er ohne weiteres die Daten bzw. Datenträger vollständig zurückfordern kann oder dass ein Subunternehmer-Einsatz ausgeschlossen ist ...

Zum vollständigen Artikel


Cookies helfen bei der Bereitstellung unserer Dienste. Durch die Nutzung erklären Sie sich mit der Cookie-Setzung einverstanden. Mehr OK