Anforderungen an Personal. Der Auftragnehmer hat alle Personen, die Auftraggeber-Daten verarbeiten, bezüglich der Verarbeitung von Auftraggeber-Daten zur Vertraulichkeit zu verpflichten.
Anforderungen an Personal. 3.1 Die auftragnehmende Partei hat alle Personen, die Auftraggeber- Daten verarbeiten oder mit ihnen in Kontakt kommen können, bezüglich der Verarbeitung von Auftraggeber-Daten zur Vertraulichkeit und Einhaltung der datenschutzrechtlichen Vorgaben sowie dieses AVV zu verpflichten und die Verpflichtung dem Auftraggeber auf erstes Anfordern nachzuweisen.
3.2 Die auftragnehmende Partei stellt sicher, dass ihr unterstellte natürliche Personen, die Zugang zu Auftraggeber-Daten haben, diese nur auf seine Anweisung verarbeiten, es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet.
3.3 Die auftragnehmende Partei gewährleistet, dass sie nur solche Systeme für die Verarbeitung von Auftraggeber-Daten einsetzt, die dafür ausgelegt sind, den Datenschutz durch eine der Verarbeitungssituation angemessene technische Systemgestaltung zu unterstützen.
3.4 Die auftragnehmende Partei kann es den ihm unterstellten Personen gestatten, die vom AVV erfassten personenbezogenen Daten („Daten“) im Home Office zu verarbeiten, sofern dies aus Gründen des Schutzes der Gesundheit am Arbeitsplatz bzw. der Belegschaft erforderlich ist und Folgendes sichergestellt wird: • Die unterstellte Person verarbeitet die Daten ausschließlich über vom Auftragnehmer zur Verfügung gestellte Geräte (Computer, Laptops, (Mobil-) Telefone) und erstellt keine (physischen oder digitalen) Kopien der Daten. Die auftragnehmende Partei wird die zur Verfügung gestellten Geräte durch angemessene technische Maßnahmen gegen den unbefugten Zugriff durch Dritte schützen und, soweit erforderlich, das Verzeichnis technischer und organisatorischer Maßnahmen unter dem AVV entsprechend ergänzen. • Die unterstellte Person gewährt Dritten keinen Zugang zu den oder Einsicht in die ihr zur Verfügung gestellten Geräten oder Daten und verwendet beide ausschließlich zur Erfüllung dienstlicher Zwecke. • Die Daten werden ausschließlich verschlüsselt (z.B. via VPN) zwischen den zur Verfügung gestellten Geräten und den Servern der auftragnehmenden Partei übermittelt. Die unterstellte Person darf keine allgemein zugänglichen/offenen Internet-Anschlüsse verwenden, um auf die Daten zuzugreifen bzw. diese zu verarbeiten. • Sofern die Geräte nicht von der unterstellten Person verwendet werden, sind diese für Dritte unzugänglich aufzubewahren und (nach Möglichkeit) in verschlossenen Schränken, Schubladen o.ä. zu verwahren.
Anforderungen an Personal. 5.1. Der Auftragnehmer wird alle Personen, die Auftraggeber-Daten verarbeiten, zur Vertrau- lichkeit verpflichten.
5.2. Der Auftragnehmer stellt sicher, dass ihm unterstellte natürliche Personen, die Zugang zu Auftraggeber-Daten haben, diese nur auf seine Anweisung verarbeiten; es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet.
Anforderungen an Personal. 6.1 Der Auftragnehmer verpflichtet alle Personen, die mit der Verarbeitung von Auftraggeber-Daten betraut sind, zur Vertraulichkeit.
6.2 Der Auftragnehmer darf seinen Beschäftigten, die mit der Verarbeitung von personenbezogenen Daten für den Auftraggeber beauftragt sind, die Arbeit im Mobile Office erlauben, wenn er die Beschäftigten durch eine Richtlinie zur Einhaltung der allgemeinen Datenschutzvorschriften verpflichtet hat.
Anforderungen an Personal. Der Auftragnehmer hat alle mit der vertragsgegenständlichen Datenverarbeitung befassten Personen, die keiner angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen, zur Vertraulichkeit zu verpflichten.
Anforderungen an Personal. 3.1 Der Auftragnehmer hat alle Personen, die Auftraggeber-Daten verarbeiten, zur Vertraulichkeit zu verpflichten, soweit diese nicht einer angemessenen gesetzlichen Verschwiegenheit unterliegen.
3.2 Der Auftragnehmer stellt sicher, dass ihm unterstellte Personen, die Zugang zu Auftraggeber- Daten haben, diese nur nach Maßgabe dieser AVV sowie nach Weisungen des Auftraggebers verarbeiten; es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet.