Nachweispflichten. Der Auftragnehmer weist dem Auftraggeber auf Nachfrage die Umsetzung der technisch- organisatorischen Maßnahmen nach § 9 BDSG und seiner Anlage nach. Dieser Nachweis kann auch durch Vorlage eines aktuellen Testats, von Berichten oder Berichtsauszügen unabhängiger Instanzen (zB Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicherheitsabteilung, Datenschutzauditoren, Qualitätsauditoren) oder einer geeigneten Zertifizierung durch IT-Sicherheits- oder Datenschutzaudit (zB nach BSI-Grundschutz) erbracht werden. Der Auftragnehmer ist nach § 11 Abs. 2 Satz 2 Nr. 8 BDSG verpflichtet, dem Auftraggeber Verstöße gegen Datenschutzbestimmungen oder diese ADV, die er oder die bei ihm beschäftigten Personen begangen haben, mitzuteilen. Im Hinblick darauf vereinbaren die Parteien Folgendes: (1) Mitteilung von allgemeinen Verstößen (2) Benachrichtigungspflicht nach § 42a BDSG (1) Weisungsrecht des Auftraggebers (2) Hinweispflicht des Auftragnehmers (1) Löschung von Daten
Appears in 1 contract
Sources: Auftragsdatenverarbeitung
Nachweispflichten. Der Auftragnehmer weist dem Auftraggeber auf Nachfrage die Umsetzung der technisch- organisatorischen Maßnahmen nach § 9 BDSG und seiner Anlage nach. Dieser Nachweis kann auch durch Vorlage eines aktuellen aktu- ellen Testats, von Berichten oder Berichtsauszügen unabhängiger Instanzen (zB Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicherheitsabteilung, Datenschutzauditoren, Qualitätsauditoren) oder einer geeigneten ge- eigneten Zertifizierung durch IT-Sicherheits- oder Datenschutzaudit (zB nach BSI-Grundschutz) erbracht werdenwer- den. Der Auftragnehmer ist nach § 11 Abs. 2 Satz 2 Nr. 8 BDSG verpflichtet, dem Auftraggeber Verstöße gegen Datenschutzbestimmungen oder diese ADV, die er oder die bei ihm beschäftigten Personen begangen haben, mitzuteilen. Im Hinblick darauf vereinbaren die Parteien Folgendes:
(1) Mitteilung von allgemeinen Verstößen
(2) Benachrichtigungspflicht nach § 42a BDSG
(1) Weisungsrecht des Auftraggebers
(2) Hinweispflicht des Auftragnehmers
(1) Herausgabe und Löschung von Daten
Appears in 1 contract