201
Ausreichend detaillierte Regelung von Datensicherung und ‐archivierung
(
z.B. wann, wie oft, wie lange, Dauer der Rücksicherung, Lagerung der
Speichermedien), Regelung der Verwahrung der Sicherungsmedien (z.B.
räumliche Trennung, Regelung der Verschlüsselung der Sicherungen und
Regelungen des Zugriffs des Kunden auf Datensicherungen), Regelungen zur
Löschung der Daten und zur Rückgabe von Datenträgern nach Beendigung
des Vertrags, Regelung zur nachweislichen Löschung von Daten des
Auftraggebers.
