199
Detaillierte Beschreibung der Regelungen bei Streitigkeiten über
Leistungserbringung oder Zahlungsverzug. Ausschluss von Regelungen
betreffend die Zurückbehaltung oder Löschung von Daten des Auftraggebers
ohne dessen ausdrückliche Zustimmung.
4.3.4
Sicherheit von Cloud‐Services
In diesem inhaltlichen Bereich sollten sämtliche wesentlichen Informationen
und erforderlichen Regelungen angeführt werden, die für die Sicherheit der
Daten des Auftraggebers eines Cloud‐Services wichtig sind.
Regelung betreffend den Datenschutz
Folgende Punkte sollten im Vertrag zur nachweislichen Einhaltung des
Datenschutzes in ausreichender Detaillierung angeführt werden:
Beschreibung des Dienstes im Zusammenhang mit datenschutzrelevanten
Aspekten, Beschreibung des Umfangs und von Art und Zweck der
vorgesehenen Erhebung, Verarbeitung oder Nutzung von Daten, die Art der
Daten und der Kreis der Betroffenen sowie die Definition der Dauer der
Verarbeitung und der Löschung der Daten.
Darstellung der Regelungen für personenbezogene Datenbestände
(
Registereintrag). Insbesondere die Nennung einer Ansprechstelle, die
gegenüber dem Auftraggeber für alle Belange des Datenschutzes beim
Auftragnehmer und seinen Unterauftragnehmern als Ansprechpartner zur
Verfügung steht. Diese Belange betreffen insbesondere die Unterstützung
bei der Ausübung von Betroffenenrechten (Auskunft, Berechtigung,
Löschung von Daten von Betroffenen).
Darstellung, wie Mitarbeiter des Auftragnehmers und aller
Subunternehmer, die auf Daten Zugriff haben könnten, auf das
Datengeheimnis und andere anzuwendende Vertraulichkeitsregelungen
verpflichtet werden.
Regelung der Verantwortlichkeiten zwischen dem Auftraggeber, der die
grundsätzliche datenschutzrechtliche Verantwortlichkeit trägt, und dem
Auftragnehmer, der für die Umsetzung von datenschutzrelevanten
Weisungen durch den Auftraggeber verantwortlich ist und die technischen
Schutzmaßnahmen etc. zu etablieren hat.
Definitionen von Sachverhalten, die als mitzuteilende Verstöße des
Auftragnehmers oder der bei ihm beschäftigten Personen gegen
Vorschriften zum Schutz personenbezogener Daten oder gegen die im
