Datenschutz-Anforderungen beim Outsourcing von IT
Der Bayerische Datenschutzbeauftragte für den Datenschutz (BayLfD) hat einen Leitfaden zum Outsourcing kommunaler IT herausgegeben.
Der Leitfaden soll die Kommunen bei der Auslagerung der kommunalen Informationstechnologie unterstützen. Es richtet sich daher zwar explizit an Kommunen, die eine solche Auslagerung in Betracht ziehen.
Jedoch kann der Leitfaden auch für Unternehmen aus der Privatwirtschaft eine gute Hilfe sein.
Unter Ziffer „2.2 Allgemeine Kriterien aus dem Datenschutzrecht“ geht das BayLfD auch auf die allgemeinen Kriterien für eine Auslagerung der IT ein, die sich insbesondere aus Art. 28 DS-GVO ergeben.
Als zu erfüllende Mindestinhalte einer Auftragsverarbeitung nach Art. 28 DS-GVO geht der Leitfaden daher ausführlich auf folgende Punkte ein:
1. Sorgfältige Auswahl des Auftragverarbeiters
2. Wahrung des Datengeheimnisses
3. Sicherstellung des Zugriffs auf die Daten
4. Tatsächliche Überprüfungen
5. Erteilung fachkundiger Weisungen
6. Sicherstellung von Prüfungsrechten
7. Regelung einer Rückgabe der Daten
8. Technisch-Organisatorische Aspekte
Ein beigefügtes Ablaufschema für eine geplante Auslagerung von IT-Dienstleistungen rundet den Leitfaden ab.
(Foto: Tuomas Kujansuu – stock.adobe.com)
Verwandte Produkte
-
Online-Schulung: Teil 2- Einführung in den technisch-organisatorischen Datenschutz
Online-Schulung
1.368,80 € Mehr erfahren -
-
Das könnte Sie auch interessieren
-
Kennzeichnung KI-generierter Werbeinhalte
Die Wettbewerbszentrale hat einen Leitfaden zu den Kennzeichnungspflichten für KI-generierte Inhalte in der Werbung vorgelegt, der die seit dem 2. August 2026 geltenden Transparenzvorschriften der KI-Verordnung (Art. 50 KI-VO) mit dem lauterkeitsrechtlichen Rahmen des UWG verzahnt. Deepfakes bei Bild, Ton und Video Nach Art. 50 Abs. 4 KI-VO müssen Betreiber – definiert als jede Person
Mehr erfahren -
Kein Anspruch auf vollständige Kopie eines Compliance-Berichts
Das Bundesarbeitsgericht hat mit Urteil vom 16.04.2026 (8 AZR 169/25) klargestellt, dass sich das datenschutzrechtliche Auskunftsrecht nach Art. 15 Abs. 1 i.V.m. Abs. 3 S. 1 DS-GVO grundsätzlich nur auf die in einem Dokument enthaltenen personenbezogenen Daten bezieht und nicht auf das Dokument als Ganzes. Sachverhalt Eine leitende Angestellte war Gegenstand einer arbeitgeberseitig beauftragten Compliance-Untersuchung
Mehr erfahren -
Praxisleitfaden zu KI-Systemen mit geringem Risiko
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV) hat im Juli 2026 einen praxisorientierten Leitfaden zum datenschutzkonformen und digital-souveränen Einsatz Künstlicher Intelligenz vorgelegt. Adressiert werden explizit Verantwortliche in kleineren Verwaltungen sowie KMU, die KI-Systeme mit begrenztem oder minimalem Risiko im Sinne der KI-VO einsetzen – etwa interne Chatbots oder Text-Zusammenfassungstools. Damit schließt der LfDI
Mehr erfahren
