Kontrollrechte des Auftraggebers. (1) Der Auftragnehmer ermöglicht dem Auftraggeber, sich insbesondere von der Einhaltung der technischen und organisatorischen Maßnahmen durch den Auftragnehmer zu überzeugen. Dazu kann der Auftraggeber Auskünfte einholen oder eine Vor-Ort-Kontrolle durchführen. Der Nachweis der Einhaltung der technischen und organisatorischen Maßnahmen kann durch den Auftragnehmer auch durch Einhaltung genehmigter Verhaltensregeln gemäß Art. 40 DSGVO, aktuelle Testate, Berichte oder Berichtsauszüge unabhängiger Instanzen (z. B. Wirtschaftsprüfer, IT-Sicherheitsabteilung oder Datenschutzbeauftragter), Zertifizierung nach einem geeigneten Zertifizierungsverfahren gemäß Art. 42 DSGVO oder geeignete Zertifizierung durch ein IT-Sicherheits- oder Datenschutzaudit erbracht werden. Auftragnehmer und Auftraggeber sind sich darüber einig, dass der Nachweis zudem durch sonstige Nachweise erbracht werden kann, die wahrscheinlich machen, dass der Auftragnehmer seine Tätigkeiten unter Einhaltung der Vorgaben der DSGVO sorgfältig und gewissenhaft erbringt.
Appears in 4 contracts
Samples: Auftragsverarbeitungsvertrag Gemäß Art. 28 Dsgvo, Auftragsverarbeitungsvertrag Gemäß Art. 28 Dsgvo, Auftragsverarbeitungsvertrag Gemäß Art. 28 Dsgvo Stand
