243
}
9.)
Auswahl Auftragnehmer und Subunternehmer
Bietet der Auftragnehmer genügend Informationen zu seinem
Unternehmen und seinen Unterauftragnehmern, um dem
Auftraggeber eine fundierte Auswahl des Auftragnehmers zu
ermöglichen?
Werden die Unterauftragnehmer bekannt gegeben?
10.)
Datenschutzniveau
Ist auch außerhalb der EU (auch bei beteiligten
Unterauftragnehmern) ein angemessenes Datenschutzniveau (z. B.
über EU-Standardvertrag, Safe-Harbour-Regelung) hergestellt?
Besteht die Möglichkeit sofern aufgrund von gesetzlichen oder
behördlichen Auflagen an den Auftraggeber erforderlich , die Orte
der Datenhaltung auf ein bestimmtes Land oder die EU
einzugrenzen?
11.)
Beauftragung und Weisungsrecht
Sind die Verantwortlichkeiten zwischen Auftraggeber (grundsätzliche
datenschutzrechtliche Verantwortlichkeit) und Auftragnehmer
(
Umsetzung von Weisungen, technischen Schutzmaßnahmen usw.)
sauber definiert?
Ist der Umfang des Auftrags zur Datenverarbeitung hinreichend klar
spezifiziert, insbesondere:
o
Ist der Dienst grob beschrieben? Sind in der Beschreibung der
Umfang, die Art und der Zweck der vorgesehenen Erhebung,
Verarbeitung oder Nutzung von Daten, die Art der Daten und
der Kreis der Betroffenen dokumentiert?
o
Sind die Dauer der Verarbeitung und die Löschung der Daten
exakt definiert?
o
Ist ein Entscheidungsspielraum des Dienstleisters zur
Verarbeitung der Daten ausgeschlossen?
o
Ist dokumentiert, ob und wenn ja wie besondere Arten
personenbezogener Daten erhoben, verarbeitet oder
genutzt werden?
o
Ist das Weisungsrecht des Auftraggebers eindeutig definiert?
