Sicherheit der Verarbeitung a) Der Datenimporteur und, während der Datenübermittlung, auch der Datenexporteur treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Daten zu gewährleisten, einschließlich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten führt (im Folgenden „Verletzung des Schutzes personenbezogener Daten“). Bei der Beurteilung des angemessenen Schutzniveaus tragen die Parteien dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umständen und dem/den Zweck(en) der Verarbeitung sowie den mit der Verarbeitung verbundenen Risiken für die betroffenen Personen gebührend Rechnung. Die Parteien ziehen insbesondere eine Verschlüsselung oder Pseudonymisierung, auch während der Datenübermittlung, in Betracht, wenn dadurch der Verarbeitungszweck erfüllt werden kann. Im Falle einer Pseudonymisierung verbleiben die zusätzlichen Informationen, mit denen die personenbezogenen Daten einer speziellen betroffenen Person zugeordnet werden können, soweit möglich, unter der ausschließlichen Kontrolle des Datenexporteurs. Zur Erfüllung seinen Pflichten gemäß diesem Absatz setzt der Datenimporteur mindestens die in Anhang II aufgeführten technischen und organisatorischen Maßnahmen um. Der Datenimporteur führt regelmäßige Kontrollen durch, um sicherzustellen, dass diese Maßnahmen weiterhin ein angemessenes Schutzniveau bieten.
b) Der Datenimporteur gewährt seinem Personal nur insoweit Zugang zu den personenbezogenen Daten, als dies für die Durchführung, Verwaltung und Überwachung des Vertrags unbedingt erforderlich ist. Er gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
c) Im Falle einer Verletzung des Schutzes personenbezogener Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Datenimporteur gemäß diesen Klauseln ergreift der Datenimporteur geeignete Maßnahmen zur Behebung der Verletzung, darunter auch Maßnahmen zur Abmilderung ihrer nachteiligen Auswirkungen. Zudem meldet der Datenimporteur dem Datenexporteur die Verletzung unverzüglich, nachdem sie ihm bekannt wurde. Diese Meldung enthält die Kontaktdaten einer Anlaufstelle für weitere Informationen, eine Beschreibung der Art der V...
Sicherheit der Verarbeitung. Der Auftragsverarbeiter hat bei seiner Verarbeitung unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art der personenbezogenen Daten, des Umfangs der personenbezogenen Daten, der Zusammensetzung der personenbezogenen Daten und dem Xxxxx der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen getroffen. Diese Sicherheitsmaßnahmen müssen Xxxxxx xxxxx bieten, dass die überlassenen personenbezogenen Daten unbeabsichtigt oder unrechtmäßig vernichtet werden, verloren gehen oder beeinträchtigt werden, Unbefugten bekannt werden, missbraucht oder auf andere Xxxxx entgegen dem Personendatengesetz oder, nach Inkrafttreten der Datenschutz-Grundverordnung, entgegen der Datenschutz-Grundverordnung verarbeitet werden. Die Parteien sind sich darüber xxxxx, dass die getroffenen Maßnahmen zum Zeitpunkt des Vertragsabschlusses ausreichend sind. Der Auftragsverarbeiter bewertet danach laufend, ob die getroffenen Maßnahmen als ausreichend betrachtet werden können. Änderungen des Schutzniveaus, die auf Änderungen der Bedingungen beim Verantwortlichen zurückzuführen sind, müssen gesondert vereinbart werden. Wenn der Verantwortliche schriftlich darauf aufmerksam gemacht hat, dass er der dänischen Sicherheitsverordnung (BEK Nr. 528 vom 15.6.2000 mit nachfolgenden Änderungen) unterliegt, muss der Auftragsverarbeiter bei seiner Verarbeitung der personenbezogenen Daten im Auftrag des Verantwortlichen die Verordnung ebenfalls einhalten, solange die Verordnung Gültigkeit hat.
Sicherheit der Verarbeitung. 3.1. Die Parteien vereinbaren XXX gemäß Art. 32 DSGVO zum angemessenen Xxxxxx der Daten (nachfolgend „Anlage-XXX“).
3.2. Änderung der Anlage-XXX bleiben dem Auftragnehmer vorbehalten, wobei jedoch sichergestellt sein muss, dass das vertraglich vereinbarte Schutzniveau insgesamt nicht unterschritten wird. Wesentliche Änderungen sind dem Auftraggeber in Textform mitzuteilen und bedürfen der vorherigen Zustimmung durch den Auftraggeber in Textform. Der Auftragnehmer wird zudem die Wirksamkeit der technischen und organisatorischen Maßnahmen regelmäßig überprüfen, bewerten und evaluieren.
Sicherheit der Verarbeitung. 4.1 Wir ergreifen die auf unserer Website unter xxxxx://xxx.xxxxxxx.xxx/terms-and-conditions/ angegebenen technischen und organisatorischen Maßnahmen.. Um angemessene Schutzniveaus zu belegen, haben wir bezüglich unseres Informationssicherheits- und Datenschutzmanagementsystems auch externe Zertifizierungen erhalten und externe Audits durchführen lassen, z. B. DIN ISO/IEC 27001:2015 und ISO/IEC 27701:2019. Alle verfügbaren Zertifizierungen finden Sie unter xxxxx://xxx.xxxxxxx.xxx/trust-center/. Wir behalten uns das Recht vor, die umgesetzten Maßnahmen und Garantien anzupassen, jedoch unter der Voraussetzung, dass das Sicherheitsniveau während der Laufzeit Ihrer Subskription nicht wesentlich sinkt.
4.2 Bei der Beurteilung des angemessenen Sicherheitsniveaus berücksichtigen wir den Stand der Technik, die Implementierungskosten, die Art, den Umfang, den Kontext und die Zwecke der Verarbeitung, die Risiken in Bezug auf die betroffenen Personen sowie die Wahrscheinlichkeit und wahrscheinliche Auswirkung einer Verletzung des Schutzes personenbezogener Daten, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Weitergabe oder zum unberechtigten Zugriff auf die personenbezogenen Daten führt.
4.3 Der Zugriff auf die personenbezogenen Daten durch unsere Mitarbeiter ist strikt auf die Personen beschränkt, die diesen Zugriff benötigen, um die bereitzustellenden Cloud-Services zu implementieren, zu verwalten und zu überwachen. Alle Mitarbeiter, die zum Zugriff auf die personenbezogenen Daten berechtigt sind, haben sich den Vertraulichkeitsverpflichtungen unterworfen, die den Vertraulichkeitsbestimmungen der Vereinbarung ähnlich sind, oder unterliegen einer entsprechenden gesetzlichen Geheimhaltungspflicht.
Sicherheit der Verarbeitung a) The data importer and, during transmission, also the data exporter shall
a) Der Datenimporteur und, während der Datenübermittlung, auch der implement appropriate technical and organisational measures to ensure the security of the data, including protection against a breach of security leading to accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access to that data (hereinafter ‘personal data breach’). In assessing the appropriate level of security, they shall take due account of the state of the art, the costs of implementation, the nature, scope, context and purpose(s) of processing and the risks involved in the processing for the data subject. The Parties shall in particular consider having recourse to encryption or pseudonymisation, including during transmission, where the purpose of processing can be fulfilled in that manner. In case of pseudonymisation, the additional information for attributing the personal data to a specific data subject shall, where possible, remain under the exclusive control of the data exporter or the controller. In complying with its obligations under this paragraph, the data importer shall at least implement the technical and organisational measures specified in Annex II. The data importer shall carry out regular checks to ensure that these measures continue to provide an appropriate level of security.
b) The data importer shall grant access to the data to members of its personnel only to the extent strictly necessary for the implementation, management and monitoring of the contract. It shall ensure that persons authorised to process the personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality.
c) In the event of a personal data breach concerning personal data processed by the data importer under these Clauses, Datenexporteur treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Daten zu gewährleisten, einschließlich des Schutzes vor einer Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten führt (im Folgenden „Verletzung des Schutzes personenbezogener Daten“). Bei der Beurteilung des angemessenen Schutzniveaus tragen sie dem Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umständen und dem/den Zweck(en) der Verarbeitung s...
