Common use of Pflichten des Auftragnehmers Clause in Contracts

Pflichten des Auftragnehmers. 5.1 Der Auftragsnehmer hält bei Auftragsdurchführung sämtliche gesetzliche Vorschriften ein, er hat insbesondere nach Art. 32 und 30 II DSGVO die notwendigen technischen und organisatorischen Maßnahmen einzuführen und das erforderliche Verzeichnis von Verarbeitungstätigkeiten zu führen, soweit es gesetzlich vorgesehen ist. 5.2 Die Verarbeitung der Daten durch den Auftragsnehmer erfolgt nur auf Grundlage der vertraglichen Vereinbarung mit den erteilten Weisungen des Auftraggebers. Eine abweichende Verarbeitung ist nur aufgrund zwingender europäischer oder mitgliedsstaatlicher Rechtsvorschriften zulässig. Ist eine Verarbeitung wegen zwingenden Rechts erforderlich, teilt der Auftragnehmer dies dem Auftraggeber vor der Verarbeitung mit, sofern das betreffende Recht einer solchen Mitteilung nicht entgegensteht. 5.3 Ist der Auftragnehmer zur Benennung eines Datenschutzbeauftragten verpflichtet, bestätigt er, dass er einen solchen ausgewählt hat und sichert zu, diesen unter Angabe der Kontaktdaten zu benennen. Änderungen sind unverzüglich mitzuteilen. 5.4 Die Datenverarbeitung außerhalb der Betriebsstätten des Auftragnehmers oder der Subunternehmer und/oder in Privatwohnungen ist nur mit ausdrücklicher Zustimmung des Auftraggebers gestattet. 5.5 Über die Herausgabe oder Löschung der Daten nach Vertragsende muss der Auftraggeber entscheiden. Entstehen nach Vertragsbeendigung zusätzliche Kosten durch Herausgabe oder Löschung von Daten so trägt diese der Auftragnehmer.

Pflichten des Auftragnehmers. 5.1 (1) Der Auftragsnehmer hält bei Auftragsdurchführung sämtliche gesetzliche Vorschriften einAuftragnehmer stellt sicher und kontrolliert regelmäßig, er hat insbesondere dass die Datenverarbeitung und - nutzung im Rahmen der Leistungserbringung nach Artdem Hauptvertrag in seinem Verantwortungsbereich, der Unterauftragnehmer nach Ziff. 32 und 30 II DSGVO die notwendigen technischen und organisatorischen Maßnahmen einzuführen und das erforderliche Verzeichnis von Verarbeitungstätigkeiten zu führen7 dieser Vereinbarung einschließt, in Übereinstimmung mit den Bestimmungen dieser Vereinbarung erfolgt. (2) Der Auftragnehmer darf ohne vorherige Zustimmung durch den Auftraggeber im Rahmen der Auftragsdatenverarbeitung keine Kopien oder Duplikate der Daten des Auftraggebers anfertigen. Hiervon ausgenommen sind jedoch Kopien, soweit es gesetzlich vorgesehen istsie zur Gewährleistung einer ordnungsgemäßen Datenverarbeitung und zur ordnungsgemäßen Erbringung der Leistungen gemäß dem Hauptvertrag (einschließlich der Datensicherung) erforderlich sind, sowie Kopien, die zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich sind. 5.2 Die Verarbeitung der Daten (3) Der Auftragnehmer unterstützt den Auftraggeber bei Kontrollen durch die Aufsichtsbehörde im Rahmen des Zumutbaren und Erforderlichen, soweit diese Kontrollen die Datenverarbeitung durch den Auftragsnehmer erfolgt nur auf Grundlage Auftragnehmer betreffen gegen Erstattung der vertraglichen Vereinbarung mit den erteilten Weisungen des Auftraggebers. Eine abweichende Verarbeitung dem Auftragnehmer hierdurch entstehenden, nachzuweisenden Aufwände und Kosten in Höhe von 150 Euro pro Stunde. (4) Der Auftragnehmer ist nur aufgrund zwingender europäischer oder mitgliedsstaatlicher Rechtsvorschriften zulässig. Ist verpflichtet, einen fachkundigen und zuverlässigen betrieblichen Datenschutzbeauftragten nach § 4f BDSG zu bestellen, sofern und solange die gesetzlichen Voraussetzungen für eine Verarbeitung wegen zwingenden Rechts erforderlich, teilt der Bestellpflicht gegeben sind. (5) Der Auftragnehmer dies dem Auftraggeber vor hat die bei der Verarbeitung mitvon Daten des Auftraggebers beschäftigten Personen gemäß § 5 BDSG schriftlich auf das Datengeheimnis zu verpflichten. (6) Der Auftragnehmer wird den Auftraggeber unverzüglich über Kontrollhandlungen und Maßnahmen der zuständigen Datenschutzaufsichtsbehörde informieren, sofern das betreffende Recht einer solchen Mitteilung nicht entgegensteht. 5.3 Ist der Auftragnehmer zur Benennung eines Datenschutzbeauftragten verpflichtet, bestätigt er, dass er einen solchen ausgewählt hat und sichert zu, diesen unter Angabe der Kontaktdaten zu benennen. Änderungen sind unverzüglich mitzuteilen. 5.4 Die Datenverarbeitung außerhalb der Betriebsstätten des Auftragnehmers oder der Subunternehmer und/oder in Privatwohnungen ist nur mit ausdrücklicher Zustimmung hiervon Daten des Auftraggebers gestattetbetroffen sind. 5.5 Über die Herausgabe oder Löschung der Daten nach Vertragsende muss der Auftraggeber entscheiden. Entstehen nach Vertragsbeendigung zusätzliche Kosten durch Herausgabe oder Löschung von Daten so trägt diese der Auftragnehmer.

Pflichten des Auftragnehmers. 5.1 (1) Der Auftragsnehmer hält Auftragnehmer verarbeitet personenbezogene Daten ausschließlich wie vertraglich vereinbart oder wie vom Auftraggeber angewiesen, es sei denn, der Auftragnehmer ist gesetzlich zu einer bestimmten Verarbeitung verpflichtet. (2) Der Auftragnehmer bestätigt, dass ihm die einschlägigen, allgemeinen datenschutzrechtlichen Vorschriften bekannt sind. Er beachtet die Grundsätze ordnungsgemäßer Datenverarbeitung. (3) Personen, die Kenntnis von den im Auftrag verarbeiteten Daten erhalten können, sind schriftlich zur Vertraulichkeit verpflichtet und mit den relevanten Bestimmungen des Datenschutzes und die- ses Vertrags vertraut gemacht. (4) Im Zusammenhang mit der beauftragten Verarbeitung unterstützt der Auftragnehmer den Auf- traggeber soweit erforderlich bei Auftragsdurchführung sämtliche gesetzliche Vorschriften einder Erfüllung seiner datenschutzrechtlichen Pflichten, er hat insbesondere nach Artinsbeson- dere bei Erstellung und Fortschreibung des Verzeichnisses der Verarbeitungstätigkeiten, bei Durchführung der Datenschutzfolgeabschätzung und einer notwendigen Konsultation der Auf- sichtsbehörde. 32 Die erforderlichen Angaben und 30 II DSGVO die notwendigen technischen Dokumentationen sind vorzuhalten und organisatorischen Maßnahmen einzuführen und das erforderliche Verzeichnis von Verarbeitungstätigkeiten dem Auf- traggeber auf Anforderung unverzüglich zuzuleiten. (5) Wird der Auftraggeber durch Aufsichtsbehörden oder andere Stellen einer Kontrolle unterzogen oder machen betroffene Personen ihm gegenüber Rechte geltend, verpflichtet sich der Auftrag- nehmer den Auftraggeber im erforderlichen Umfang zu führenunterstützen, soweit es gesetzlich vorgesehen die Verarbeitung im Auftrag betroffen ist. 5.2 Die Verarbeitung (6) Auskünfte an Dritte oder den Betroffenen darf der Daten Auftragnehmer nur nach vorheriger Zustim- mung durch den Auftragsnehmer erfolgt nur auf Grundlage der vertraglichen Vereinbarung mit Auftraggeber erteilen. Direkt an ihn gerichtete Anfragen wird er unverzüglich an den erteilten Weisungen des Auftraggebers. Eine abweichende Verarbeitung ist nur aufgrund zwingender europäischer oder mitgliedsstaatlicher Rechtsvorschriften zulässig. Ist eine Verarbeitung wegen zwingenden Rechts erforderlich, teilt der Auftragnehmer dies dem Auftraggeber vor der Verarbeitung mit, sofern das betreffende Recht einer solchen Mitteilung nicht entgegenstehtweiterleiten. 5.3 Ist (7) Die Auftragsverarbeitung erfolgt ausschließlich innerhalb der Auftragnehmer zur Benennung eines Datenschutzbeauftragten verpflichtet, bestätigt er, dass er einen solchen ausgewählt hat und sichert zu, diesen unter Angabe der Kontaktdaten zu benennen. Änderungen sind unverzüglich mitzuteilenEU oder des EWR. 5.4 Die Datenverarbeitung außerhalb der Betriebsstätten des Auftragnehmers oder der Subunternehmer und/oder in Privatwohnungen ist nur mit ausdrücklicher Zustimmung des Auftraggebers gestattet. 5.5 Über die Herausgabe oder Löschung der Daten nach Vertragsende muss der Auftraggeber entscheiden. Entstehen nach Vertragsbeendigung zusätzliche Kosten durch Herausgabe oder Löschung von Daten so trägt diese der Auftragnehmer.

Pflichten des Auftragnehmers. 5.1 Der Auftragsnehmer hält bei Auftragsdurchführung sämtliche gesetzliche Vorschriften einEine Berichtigung, er hat insbesondere Löschung oder Einschränkung der Verarbeitung personenbezogener Daten ist dem Auftragnehmer nicht gestattet, es sei denn, es liegt eine entsprechende Weisung vor oder die Löschung erfolgt nach ArtZiffer 15 dieses Vertrages (Vertragsbeendigung). 32 und 30 II DSGVO die notwendigen technischen und organisatorischen Maßnahmen einzuführen und das erforderliche Verzeichnis Anträge von Verarbeitungstätigkeiten zu führenBetroffenen insbes. auf Berichtigung, soweit es gesetzlich vorgesehen istLöschung oder Sperrung sind unverzüglich an den Auftraggeber weiterzuleiten. 5.2 Die Verarbeitung der Daten durch findet ausschließlich in der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Auftragsnehmer erfolgt nur auf Grundlage Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vertraglichen Vereinbarung mit den erteilten Weisungen vorherigen Zustimmung des Auftraggebers. Eine abweichende Verarbeitung Falls eine Ausnahme vom Auftraggeber genehmigt wurde, muss ein angemessenes Schutzniveau sichergestellt werden, das die Vorgaben der Art. 44 ff. DS-GVO erfüllt. 5.3 Der Auftragnehmer speichert oder kopiert das Datenmaterial oder daraus ableitbare Informationen nicht auf seinen Endgeräten oder Datenträgern, es sei denn, dies ist nur aufgrund zwingender europäischer oder mitgliedsstaatlicher Rechtsvorschriften zulässigzur Ausführung des Auftrags erforderlich. 5.4 Soweit der Auftraggeber Informationen von dem Auftragnehmer benötigt, um sein Verzeichnis von Verarbeitungstätigkeiten vollständig erstellen zu können, wird der Auftragnehmer die Informationen auf Anforderung bereitstellen. 5.5 Der Auftragnehmer verpflichtet sich, eine interne Compliance-Struktur aufzubauen, mit der insbesondere die einschlägigen datenschutzrechtlichen Vorschriften und Pflichten des AVV umgesetzt werden. Ist Dies umfasst – sofern erforderlich - auch eine Verarbeitung wegen zwingenden Rechts erforderlichUnterstützung bei der Durchführung einer Datenschutz-Folgenabschätzung. 5.6 Der Auftragnehmer hat – sofern er hierzu gesetzlich verpflichtet ist – einen qualifizierten Beauftragten für den Datenschutz bestellt, dessen Name und Kontaktdaten in Anlage 2 zu vermerken sind. Änderungen dazu teilt der Auftragnehmer dies dem Auftraggeber vor der Verarbeitung umgehend mit, sofern das betreffende Recht einer solchen Mitteilung nicht entgegensteht. 5.3 Ist der Auftragnehmer zur Benennung eines Datenschutzbeauftragten verpflichtet, bestätigt er, dass er einen solchen ausgewählt hat und sichert zu, diesen unter Angabe der Kontaktdaten zu benennen. Änderungen sind unverzüglich mitzuteilen. 5.4 Die Datenverarbeitung außerhalb der Betriebsstätten des Auftragnehmers oder der Subunternehmer und/oder in Privatwohnungen ist nur mit ausdrücklicher Zustimmung des Auftraggebers gestattet. 5.5 Über die Herausgabe oder Löschung der Daten nach Vertragsende muss der Auftraggeber entscheiden. Entstehen nach Vertragsbeendigung zusätzliche Kosten durch Herausgabe oder Löschung von Daten so trägt diese der Auftragnehmer.