Common use of Grundsätze der Datensicherheit Clause in Contracts

Grundsätze der Datensicherheit. (1) Zur Gewährleistung der Datensicherheit werden die erforderlichen technisch-organisatorischen Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der mit der Verarbei- tung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen getroffen, um ein dem Risiko angemesse- nes Schutzniveau zu gewährleisten. Dabei werden angemessene Maßnahmen getroffen, die insbesondere gewährleisten können, dass 1. nur Befugte personenbezogene Daten zur Kenntnis nehmen können (Vertraulichkeit). Mittel hierzu sind insbesondere Berechtigungskonzepte, Pseudonymisierung oder Verschlüsselung personenbezogener Daten. 2. personenbezogene Daten während der Verarbeitung unversehrt, vollständig und aktuell bleiben (Integrität). 3. personenbezogene Daten zeitgerecht zur Verfügung stehen und ordnungsgemäß verarbeitet werden können (Verfügbarkeit, Belastbarkeit). 4. jederzeit personenbezogene Daten ihrem Ursprung zugeordnet werden können (Authentizität). 5. festgestellt werden kann, wer wann welche personenbezogenen Daten in welcher Weise eingegeben, übermittelt und verändert hat (Revisionsfähigkeit). 6. die Verfahrensweisen bei der Verarbeitung personenbezogener Daten vollständig, aktuell und in einer Weise doku- mentiert sind, dass sie in zumutbarer Zeit nachvollzogen werden können (Transparenz). (2) Die in den Unternehmen veranlassten Maßnahmen werden in ein umfassendes, die Verantwortlichkeiten regelndes Datenschutz- und -sicherheitskonzept integriert, welches unter Einbeziehung der betrieblichen Datenschutzbeauftragten erstellt wird. Es beinhaltet insbesondere Verfahren zur regelmäßigen Überprüfung und Bewertung der Wirksamkeit der getroffenen Maßnahmen.

Grundsätze der Datensicherheit. (1) Zur 1Zur Gewährleistung der Datensicherheit werden die erforderlichen technisch-organisatorischen Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der mit der Verarbei- tung Verarbeitung verbundenen Risiken für die Rechte und Freiheiten Frei- heiten natürlicher Personen getroffen, um ein dem Risiko angemesse- nes angemes- senes Schutzniveau zu gewährleisten. Dabei 2Dabei werden angemessene Maßnahmen getroffen, die insbesondere gewährleisten können, dass 1. nur Befugte personenbezogene Daten zur Kenntnis nehmen können (Vertraulichkeit). Mittel hierzu sind insbesondere BerechtigungskonzepteBerech- tigungskonzepte, Pseudonymisierung oder Verschlüsselung personenbezogener per- sonenbezogener Daten. 2. personenbezogene Daten während der Verarbeitung unversehrt, vollständig und aktuell bleiben (Integrität). 3. personenbezogene Daten zeitgerecht zur Verfügung stehen und ordnungsgemäß verarbeitet werden können (Verfügbarkeit, BelastbarkeitBelast- barkeit). 4. jederzeit personenbezogene Daten ihrem Ursprung zugeordnet werden können (Authentizität). 5. festgestellt werden kann, wer wann welche personenbezogenen Daten in welcher Weise eingegeben, übermittelt und verändert hat (Revisionsfähigkeit). 6. die Verfahrensweisen bei der Verarbeitung personenbezogener Daten vollständig, aktuell und in einer Weise doku- mentiert dokumentiert sind, dass sie in zumutbarer Zeit nachvollzogen werden können (TransparenzTrans- parenz). (2) Die 1Die in den Unternehmen veranlassten Maßnahmen werden in ein umfassendes, die Verantwortlichkeiten regelndes Datenschutz- und -sicherheitskonzept integriert, welches unter Einbeziehung der betrieblichen Datenschutzbeauftragten erstellt wird. Es 2Es beinhaltet insbesondere Verfahren zur regelmäßigen Überprüfung und Bewertung Bewer- tung der Wirksamkeit der getroffenen Maßnahmen.

Grundsätze der Datensicherheit. (1) Zur 1Zur Gewährleistung der Datensicherheit werden die erforderlichen technisch-organisatorischen erforderli- chen technischorganisatorischen Maßnahmen unter Berücksichtigung Berücksichti- gung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der mit der Verarbei- tung Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen getroffen, um ein dem Risiko angemesse- nes angemessenes Schutzniveau zu gewährleisten. Dabei werden 2Dabei wer- den angemessene Maßnahmen getroffen, die insbesondere gewährleisten können, dass 1. nur Befugte personenbezogene Daten zur Kenntnis nehmen können (Vertraulichkeit). Mittel hierzu sind insbesondere BerechtigungskonzepteBerechti- gungskonzepte, Pseudonymisierung oder Verschlüsselung personenbezogener perso- nenbezogener Daten. 2. personenbezogene Daten während der Verarbeitung unversehrt, vollständig und aktuell bleiben (Integrität). 3. personenbezogene Daten zeitgerecht zur Verfügung stehen und ordnungsgemäß verarbeitet werden können (Verfügbarkeit, BelastbarkeitBelast- barkeit). 4. jederzeit personenbezogene Daten ihrem Ursprung zugeordnet werden können (Authentizität). 5. festgestellt werden kann, wer wann welche personenbezogenen Daten in welcher Weise eingegeben, übermittelt und verändert hat (Revisionsfähigkeit). 6. die Verfahrensweisen bei der Verarbeitung personenbezogener Daten vollständig, aktuell und in einer Weise doku- mentiert dokumentiert sind, dass sie in zumutbarer Zeit nachvollzogen werden können (TransparenzTrans- parenz). (2) Die 1Die in den Unternehmen veranlassten Maßnahmen werden in ein umfassendes, die Verantwortlichkeiten regelndes Datenschutz- und -sicherheitskonzept integriert, welches unter Einbeziehung der betrieblichen Datenschutzbeauftragten erstellt wird. Es 2Es beinhaltet insbesondere Verfahren zur regelmäßigen Überprüfung und Bewertung Bewer- tung der Wirksamkeit der getroffenen Maßnahmen.. 0369102 Aug18 Seite 2 von 11