244
}
12.)
Kommunikation
Ist eine Kommunikationsregel etabliert für den Fall, dass Weisungen
des Auftraggebers nach Meinung des Auftragnehmers gegen den
Datenschutz verstoßen?
Sind Sachverhalte definiert, die als mitzuteilende Verstöße des
Auftragnehmers oder der bei ihm beschäftigten Personen gegen
Vorschriften zum Schutz personenbezogener Daten oder gegen die
im Auftrag getroffenen Festlegungen dem Auftraggeber angezeigt
werden müssen?
13.)
Umsetzung technischer und organisatorischer Datenschutzmaßnahmen
Existiert eine Dokumentation/ein Konzept, welche technischen und
organisatorischen Maßnahmen umgesetzt werden, um die
rechtlichen Vorgaben zu erfüllen?
Hat der Auftraggeber diesem Konzept (und Änderungen daran)
zuzustimmen?
14.)
Kontrollmöglichkeiten des Auftraggebers
Existieren Regelungen zu Kontrollrechten des Auftraggebers und zu
den entsprechenden Duldungs- und Mitwirkungspflichten des
Auftragnehmers, insbesondere:
Ist ein Kontrollrecht des Auftraggebers und/oder eines vom
Auftraggeber beauftragten Dritten vor Ort beim Auftragnehmer oder
seinen Unterauftragnehmern ausdrücklich vereinbart?
Existieren (kumulativ oder alternativ zu Kontrollen durch den
Auftraggeber) regelmäßige Kontrollen/Audits und Zertifizierungen,
die den Datenschutz beim Auftragnehmer und die Verpflichtungen
gegenüber dem Auftraggeber kontrollieren und zertifizieren?
Ist eine Regelung zur Mitwirkung des Auftragnehmers und zu den
entstehenden Kosten getroffen?
15.)
Datenlöschung bei Vertragsende
Existieren Regelungen zur Löschung der Daten und zur Rückgabe von
Datenträgern nach Beendigung des Vertrages?
Wird gewährleistet, dass die Daten auf Wunsch des Auftraggebers
tatsächlich gelöscht werden?
