Checkliste: Datenschutzrechtliche Anforderungen an Software-Anbieter und Anwender

Checkliste für die Anbieter-Auswahl:

1. Halten sowohl das Anwenderunternehmen als auch der Lösungsanbieter bestimmte Datensicherheitsgebote, wie etwa Zutritts-, Zugangs- und Zugriffskontrolle, Ein- und Weitergabekontrolle, Auftrags- und Verfügbarkeitskontrolle sowie ein Trennungsgebot, ein?

2. Liegt ein schriftlicher Vertrag zur Auftragsdatenverarbeitung (ADV) vor?

3. Umfasst der ADV-Vertrag alle vorgeschriebenen Elemente?

4. Sind konkrete technische und organisatorische Maßnahmen vereinbart?

5. Ist ein Verantwortlicher im Unternehmen benannt, der die Kontrollpflicht übernimmt und sicherstellt, dass der Anbieter die im ADV-Vertrag festgehaltenen Vorgaben umsetzt?

6. Bei Anbietern von gehosteten Lösungen: Handelt es sich um einen deutschen Anbieter, der Software und Daten in Deutschland, im Europäischen Wirtschaftsraum (EWR) oder in einem als sicher geltenden Drittland hostet und verarbeitet?

7. Falls nein: Liegt eine Rechtsgrundlage für die Übermittlung der relevanten personenbezogenen Daten an den Dienstleister vor?

8. Falls nein: Gibt es ausreichende Garantien zum Schutz des allgemeinen Persönlichkeitsrechts und der damit verbundenen Rechte?

9. Bei US-amerikanischen Anbietern: Besteht mit dem Anbieter ein schriftlicher Auftragsdatenverarbeitungsvertrag, der mindestens die Anforderungen der Standardvertragsklauseln gemäß Kommissionsbeschluss 2010/87/EU für Auftragsverarbeitung vom 05.05.2010 erfüllt?

10. Lässt der US-Anbieter angemessene Kontrollen zu? Gewährt der US-amerikanische Cloud-Anbieter insbesondere den Zugriff auf die Protokolldaten zu Prüfzwecken, stellt er eine auswertbare Protokollierung zur Verfügung und ermöglicht er die Konfiguration der Aufbewahrungszeit der Protokolldaten?

Kostenfreies E-Book zum Download
Die Checkliste ist ein Auszug aus dem E-Book "E-Mail-Marketing und Leadmanagement rechtskonform gestalten", das einen Überblick bietet, welche Datensicherheits- und Datenschutz-Vorgaben beim E-Mail-Marketing und Leadmanagement zu berücksichtigen sind - von der Auswahl des Software-Anbieters über die Vorbereitung und Planung von Kampagnen bis hin zur konkreten Gestaltung von E-Mails und Formularen. Das E-Book steht unter http://www.sc-networks.com/de/download?n5=1     zum kostenfreien Download bereit.

http://www.sc-networks.com/de/download?n5=1     www.evalanche.com