242
}
Existieren Regelungen zur Mitwirkung des Auftragnehmers bei der
Datenbereitstellung nach einer Vertragskündigung?
6.)
Insolvenz des Auftragnehmers
Existieren Regelungen zum Schutz der Daten des Auftraggebers und
der Verfügbarkeit der Anwendung bei Insolvenz des
Auftragnehmers?
Existiert eine Sourcecode-Hinterlegung? Ist die Software an eine
bestimmte Plattform gebunden?
Wird dem Auftraggeber ein Recht auf Herausgabe der letzten
Datensicherung und Dokumentation eingeräumt?
7.)
Datenschutz
Werden innerhalb der Anwendung personenbezogene Daten im
Sinne der Datenschutzgesetze verarbeitet?
Zu beachten ist, dass der Begriff der personenbezogenen Daten im
Sinne der Datenschutzgesetze sehr weit gefasst werden kann. Alle
Daten, die einen Personenbezug haben oder bei denen der
Auftraggeber, der Auftragnehmer oder ein Dritter einen
Personenbezug herstellen könnte, gelten aus Sicht der
Datenschutzbehörden als personenbezogene Daten. In der Praxis
wird es nur sehr wenige IT- und Cloud-Anwendungen geben, bei
denen Daten verarbeitet werden, die nicht zumindest teilweise
personenbezogen sind.
8.)
Datenschutzorganisation
Existiert ein Datenschutzbeauftragter, der gegenüber dem
Auftraggeber für alle Belange des Datenschutzes beim
Auftragnehmer und seinen Unterauftragnehmern als
Ansprechpartner zur Verfügung steht?
Sind die Mitarbeiter des Auftragnehmers nachweislich auf das
Datengeheimnis verpflichtet?
Ist geregelt, welche Seite den Ansprechpartner für den Datenschutz
gegenüber den Kunden des Auftragnehmers stellt?
Sind Regeln für die Berichtigung, Löschung und Sperrung von Daten
auf Antrag eines Betroffenen definiert?
