§ 4 HDSG, Verarbeitung personenbezogener Daten im Auftrag

§ 4 HDSG
Hessisches Datenschutzgesetz (HDSG)
Landesrecht Hessen

ERSTER TEIL – Allgemeiner Datenschutz → Erster Abschnitt – Grundsatzregelungen

Titel: Hessisches Datenschutzgesetz (HDSG)
Normgeber: Hessen
Amtliche Abkürzung: HDSG
Gliederungs-Nr.: 300-28
gilt ab: [keine Angabe]
Normtyp: Gesetz
gilt bis: 31.12.2018
Fundstelle: [keine Angabe]

(1) 1Die Daten verarbeitende Stelle bleibt für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz sowie für die Erfüllung ihrer sich aus § 8 ergebenden Pflichten auch dann verantwortlich, wenn personenbezogene Daten in ihrem Auftrag durch andere Personen oder Stellen verarbeitet werden. 2Der Auftragnehmer darf personenbezogene Daten nur im Rahmen der Weisungen des Auftraggebers verarbeiten. 3Ist der Auftragnehmer der Ansicht, dass eine Weisung des Auftraggebers gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, hat er den Auftraggeber unverzüglich darauf hinzuweisen.

(2) 1Der Auftragnehmer ist unter besonderer Berücksichtigung der Zuverlässigkeit und der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen, Der Auftrag ist schriftlich zu erteilen; dabei sind der Gegenstand und der Umfang der Datenverarbeitung, die technischen und organisatorischen Maßnahmen sowie etwaige Unterauftragsverhältnisse festzulegen. 2Für ergänzende Weisungen gilt Satz 2 entsprechend. 3Der Auftraggeber hat zu prüfen, ob beim Auftragnehmer die nach § 10 erforderlichen Maßnahmen getroffen und die erhöhten Anforderungen bei der Verarbeitung von Daten, die besonderen Amts- oder Berufsgeheimnissen unterliegen sowie der in § 7 Abs. 4 genannten Daten eingehalten werden. 4An nicht-öffentliche Stellen darf ein Auftrag nur vergeben werden, wenn weder gesetzliche Regelungen über Berufs- oder besondere Amtsgeheimnisse noch überwiegende schutzwürdige Belange entgegenstehen.

(3) 1Sofern die Vorschriften dieses Gesetzes auf den Auftragnehmer keine Anwendung finden, ist der Auftraggeber verpflichtet, vertraglich sicherzustellen, dass der Auftragnehmer die Bestimmungen dieses Gesetzes befolgt und sich der Kontrolle des Hessischen Datenschutzbeauftragten unterwirft. 2Der Auftraggeber hat den Hessischen Datenschutzbeauftragten vorab über die Beauftragung zu unterrichten.

(4) Abs. 1 bis 3 gelten auch für Personen und Stellen, die im Auftrag Wartungsarbeiten und vergleichbare Hilfstätigkeiten bei der Datenverarbeitung erledigen.

Diese Artikel im Bereich Internet, IT und Telekommunikation könnten Sie interessieren

Filesharing - Abmahnung von Waldorf Frommer: Möglichkeiten der Verteidigung

Filesharing - Abmahnung von Waldorf Frommer: Möglichkeiten der Verteidigung

Immer wieder flattern Internet-Usern, die bei Tauschbörsen Filme online teilen, Abmahnungen wegen vermeintlicher Urheberrechtsverletzungen ins Haus. mehr

Negative Bewertungen im Internet löschen

Negative Bewertungen im Internet löschen

Ob mit Sternen, „Likes“ oder anderen Symbolen werden quer durch alle Branchen Bewertungen im Internet abgegeben. Immer mehr Verbraucher nutzen diese Bewertungen auf der Suche nach dem passenden… mehr

Phishing - Betrüger geben sich als Amazon oder PayPal aus

Phishing - Betrüger geben sich als Amazon oder PayPal aus

Seit einiger Zeit geben sich Betrüger in einer Phishing Mal als PayPal oder Amazon aus. Sie erwähnen dabei die EU-Datenschutz Verordnung. Kunden von PayPal oder Amazon sollten achtsam sein und genau… mehr