Verarbeitungspflichten. Der Auftragnehmer führt den Auftrag ausschließlich im Rahmen der getroffenen Vereinbarungen und nach Weisungen des Auftraggebers durch. Der Auftragnehmer verwendet die Daten für keine anderen Zwecke und ist insbesondere nicht berechtigt, sie an Dritte weiterzugeben. Auszüge, Kopien oder Duplikate von Daten oder Datenträgern dürfen ohne Wissen des Auftraggebers nur hergestellt und verwendet werden, soweit dies für die Ausführung des Auftrages oder zur Gewährleistung einer ordnungsgemäßen Datenverarbeitung erforderlich ist oder eine gesetzliche oder sonstige Aufbewahrungspflicht besteht. Eventuell hergestellte Auszüge, Kopien oder Duplikate sind nach Abschluss der Verarbeitung oder Nutzung vom Auftragnehmer unverzüglich sicher zu löschen bzw. datenschutzgerecht zu vernichten oder dem Auftraggeber auszuhändigen. Für die Sicherheit erhebliche Entscheidungen zur Organisation der Datenverarbeitung und zu den angewandten Verfahren sind mit dem Auftraggeber abzustimmen. Auskünfte an Dritte oder den Betroffenen darf der Auftragnehmer nicht oder nur nach Weisung des Auftraggebers erteilen. Auskünfte an Mitarbeiter des Auftraggebers darf der Auftragnehmer nur gegenüber den autorisierten Personen erteilen. Der Auftragnehmer verpflichtet sich, nur solche Software, Daten oder Datenträger einzusetzen, die zuverlässig auf Freiheit von schädlicher Software geprüft sind, um ein Einschleusen von Viren etc. zu vermeiden.
Verarbeitungspflichten. Der Auftragnehmer führt den Auftrag ausschließlich im Rahmen der getroffenen Vereinbarungen und nach Weisungen des Auftraggebers durch. Der Auftragneh- mer verwendet die Daten für keine anderen Zwecke und ist insbesondere nicht berechtigt, sie an Dritte weiterzugeben. Auszüge, Kopien oder Duplikate von Daten oder Datenträgern dürfen ohne Wissen des Auftraggebers nur hergestellt und verwendet werden, soweit dies für die Aus- führung des Auftrages oder zur Gewährleistung einer ordnungsgemäßen Daten- verarbeitung erforderlich ist oder eine gesetzliche oder sonstige Aufbewahrungs- pflicht besteht. Eventuell hergestellte Auszüge, Kopien oder Duplikate sind nach Abschluss der Verarbeitung oder Nutzung vom Auftragnehmer unverzüglich sicher zu löschen bzw. datenschutzgerecht zu vernichten oder dem Auftraggeber auszu- händigen. Für die Sicherheit erhebliche Entscheidungen zur Organisation der Datenverarbei- tung und zu den angewandten Verfahren sind mit dem Auftraggeber abzustimmen. Auskünfte an Dritte oder den Betroffenen darf der Auftragnehmer nicht oder nur nach Weisung des Auftraggebers erteilen. Auskünfte an Mitarbeiter des Auftrag- gebers darf der Auftragnehmer nur gegenüber den autorisierten Personen erteilen. Der Auftragnehmer verpflichtet sich, nur solche Software, Daten oder Datenträger einzusetzen, die zuverlässig auf Freiheit von schädlicher Software geprüft sind, um ein Einschleusen von Viren etc. zu vermeiden. Der Auftragnehmer verpflichtet sich, bei Wartungs- und Servicetätigkeiten den Da- tenzugriff auf das unverzichtbare Mindestmaß zu beschränken und personenbe- zogene Daten ausschließlich für Zwecke der Leistungserbringung zur Kenntnis zu nehmen und keinesfalls anderweitig zu verarbeiten oder zu nutzen. Ein Zugriff auf personenbezogene Daten oder eine Kenntnisnahme von personenbezogenen Da- ten über das zur Erfüllung des Auftrages hinausgehende Maß ist streng untersagt. Beim Zugriff auf personenbezogene Daten dürfen keine Veränderungen vorge- nommen werden. Versehentlich vorgenommene Veränderungen sind dem Auf- traggeber bekannt zu geben. Auf Verlangen des Auftraggebers sind solche Verän- derungen nach Abschluss der Arbeiten rückgängig zu machen. Nach Erfüllung des Auftrages sind ggf. vom Auftragnehmer auf seinem System gespeicherte Daten aller Art des Auftraggebers sicher zu löschen.
Verarbeitungspflichten. 2.1 Der Verarbeiter führt nur Handlungen in Bezug auf die im Namen des für die Verarbeitung Verantwortlichen verarbeiteten personenbezogenen Daten aus, wie sie in der Vereinbarung, in dieser DVV oder anderweitig auf schriftlich niedergelegte Anweisung des für die Verarbeitung Verantwortlichen festgelegt sind, es sei denn, er ist durch das Unionsrecht oder das einzelstaatliche Recht des Mitgliedstaates, dem der Verarbeiter unterliegt, dazu verpflichtet. In einem solchen Fall setzt der Verarbeiter den für die Verarbeitung Verantwortlichen vor der Verarbeitung über diese gesetzliche Anforderung in Kenntnis, es sei denn, das Gesetz verbietet eine solche Information aus wichtigen Gründen des öffentlichen Interesses.
2.2 Der für die Verarbeitung Verantwortliche stellt sicher, dass seine Anweisungen für die Verarbeitung von personenbezogenen Daten in Übereinstimmung mit der DSGVO und anderen geltenden (lokalen) (Datenschutz-)Gesetzen und Vorschriften sind.