Implementierung - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 169

Ausgangspunkt:
Auragsvergabe

• 1. Stufe:
• Datenschutzrelevanz des Aurags
(ADV)?
• Erfassung der Interessenten

1. ADV-Dienstleister

• 2.Stufe:
• Heranziehen der einschlägigen
Datenschutzvorgaben aus dem DSMS
• Ausgabe der Verpflichtungserklärungen
•Akzeptanz der Verpflichtungserklärung
durch Dienstleister

2. ADV-Dienstleister
(engere Auswahl)

•3. Stufe
• Selbsteinschätzung durch ADV-
Dienstleister
• Auswertung durch Datenschutzexperten

3. Qualifizierter
Dienstleister nach
Selbsteischätzung;
bereit zum
Vertragsschluss

• 4. Stufe:
• Audit der krischen Dienstleister
• Auswertung durch Datenschutzexperten

4. Qualifizierter
Dienstleiter nach
Audit

Abb. 5.21 Stufen eines Konzeptes zur Dienstleisterüberprüfung

Dieser erste Schritt bei der Auswahl der Dienstleister wird in erster Linie bei der Ein-
kaufsabteilung anfallen. Die Mitarbeiter dort sollten entsprechend befähigt sein, eine
ADV bzw. FÜ zu erkennen und für die Folgetätigkeiten dann die Datenschutzexperten
hinzuziehen.

5.2.7.5.2 Stufe2-VerpflichtungaufdieDatenschutzvorgaben
Im zweiten Schritt erhalten alle potentiellen ADV-Dienstleister einen Mustervertrag mit
den Datenschutzvorgaben, die an sie gestellt werden. Dieser Mustervertrag sollte geeignet
sein, später als Vertragsanhang zum endgültigen Vertrag zu fungieren. Er enthält mit Hin-
weis auf die geltenden gesetzlichen Vorschriften alle Vorgaben, die das Unternehmen als