- Anzeige -


Sie sind hier: Startseite » Markt » Unternehmen

Prüfpflichten in der Auftragsdatenverarbeitung


Logicas Outsourcing-Services sind datenschutzkonform: Prüfung aller Standorte durch die datenschutz cert GmbH
Wenn beim Outsourcing personenbezogene Daten verarbeitet werden, liegt im datenschutzrechtlichen Sinne eine Auftragsdatenverarbeitung vor

(06.07.12) - Personenbezogene Daten genießen in Deutschland einen besonderen Stellenwert. Unternehmen, die Outsourcing-Dienste nutzen, haben nach dem Bundesdatenschutzgesetz (BDSG) Sorge zu tragen, dass diese Daten in besonderem Maße geschützt werden. Logica erleichtert ihren Kunden künftig den Umgang mit diesen personenbezogenen Informationen. So hat das Unternehmen seine Dienstleistungen "Outsourcing, Business Consulting und Professional Services" in datenschutzrechtlicher Weise, unter anderem auf Basis des bereits bestehenden ISO 27001-Sicherheitszertifikats, prüfen lassen.

Die damit beauftragte datenschutz cert GmbH zertifiziert Logica jetzt, dass die Services rechtlich gemäß §11 BDSG und §80 SGB X (Sozialgesetzbuch) konform sind. Das Besondere an dieser Zertifizierung: Sie erstreckt sich auf alle zwölf Logica-Standorte in Deutschland.

Lesen Sie zum Thema "Datenschutz und Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Nach dem Bundesdatenschutzgesetz sind personenbezogene Daten "Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person". Kundendaten gehören ebenso zu den personenbezogenen Daten wie die Personaldaten von Beschäftigten. Wenn beim Outsourcing personenbezogene Daten verarbeitet werden, liegt im datenschutzrechtlichen Sinne eine Auftragsdatenverarbeitung vor. Dies bringt für den Auftraggeber gewisse Prüfpflichten mit sich: So verbleibt bei der Auftragsdatenverarbeitung die datenschutzrechtliche Verantwortlichkeit uneingeschränkt beim Auftraggeber und setzt voraus, dass sich dieser beim Auftragnehmer vor Beginn der Datenverarbeitung und dann regelmäßig von der Einhaltung der technischen und organisatorischen Maßnahmen überzeugt. "Datenschutz gewinnt immer mehr an Bedeutung", so der Auditor Dr. Sönke Maseberg bei der Zertifikatsübergabe an Logica, vertreten durch Tobias Jänich, Director Infrastructure Management, und Bettina Heise, Information Security Officer.

Die jetzt erfolgte Zertifizierung durch die datenschutz cert GmbH entlastet Logica-Kunden von der komplexen Prüfung des rechtlich konformen Umgangs mit persönlichen Daten. Sie erstreckt sich auf die Standorte Berlin, Bremen, Darmstadt, Düsseldorf, Frankfurt am Main, Hamburg, Hennef, Karlsruhe, Leinfelden-Echterdingen (Zentrale), Mannheim, München und Sulzbach (Taunus). Die eigentlichen Serversysteme von Logica werden wiederum ausschließlich am Standort Bremen, für den das ISO 27001-Zertifikat vorliegt, betrieben. (Logica Deutschland. ra)

Logica Deutschland: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Als Cloud- oder Hybridvariante bereitgestellt

    Der IT-Dienstleister und Experte für die Energiewirtschaft Gisa ist Teil einer globalen Co-Innovation, zur Definition und Gestaltung einer SAP-Plattform für Utilities (SAP Cloud for Utilities C4U). Das hat Gisa am Rande der E-world in Essen bekannt gegeben. Etwa 15 Versorgungsunternehmen, die weltweit über 100 Millionen Kundenverträge abwickeln, sind diesem Co-Innovation-Projekt derzeit beigetreten, darunter auch Innogy und MVV. Mit SAP Cloud for Utilities soll nach Angaben der SAP eine durchgängig integrierte Lösung orientiert am Lead-to-Cash-Prozess (Energievertrieb) realisiert werden. Diese soll als Cloud- oder Hybridvariante bereitgestellt werden, um Versorgungsunternehmen bei der Automatisierung von Vertriebsprozessen zu unterstützen. Mit der SAP Cloud for Utilities bietet die SAP eine Alternative, die das traditionelle SAP Utilities (IS-U) intelligent ergänzen oder komplett ersetzen kann.

  • Fähigkeiten: Cloud-first digitale Transformation

    Infosys akquiriert Simplus. Das Unternehmen ist einer der am schnellsten wachsenden Salesforce Platin Partner in den Vereinigten Staaten und Australien. Simplus ist einer der Marktführer und Berater bei der Cloud-Planung, Implementierung, Datenintegration, Änderungsmanagement und Schulungsservices für Salesforce Quote-to-Cash-Anwendungen. Die Akquisition stärkt gemeinsam mit der Übernahme von Fluido im September 2018 die Position von Infosys als Anbieter von End-to-End-Salesforce-Cloud-Lösungen und -Services für Unternehmen. Kunden erhalten damit eine breite Palette von Fähigkeiten für ihre Cloud-first digitale Transformation.

  • Crisp Research und Catalysts werden zu Cloudflight

    Das IT-Beratungsunternehmen und Analystenhaus Crisp Research (Kassel) und der österreichische Software- und AI-Spezialist Catalysts (Linz) agieren seit dem 14. Februar 2020 unter dem Namen "Cloudflight": Damit entsteht ein starker Digitalisierungspartner für mittelständische und große Unternehmen. Cloudflight liefert Services - von der Beratung über die Entwicklung und Implementierung bis zum Betrieb maßgeschneiderter Softwarelösungen - aus einer Hand. Dazu bündelt die neue Cloudflight GmbH mit Hauptsitz in München sowie mehreren Standorten in Deutschland, Österreich, den Niederlanden und Rumänien unterschiedliche Qualifikationen und Erfahrungen in agilen, skalierbaren Teams. Kunden profitieren von einer hohen Flexibilität und Geschwindigkeit bei der Einführung innovativer Digitalisierungslösungen.

  • Damit die Cloud geschützt ist

    Tools4ever vergrößert die Auswahl an Angeboten für die Multifaktor-Authentifizierung (MFA). Die Cloud Single Sign-On-Lösung "HelloID" öffnet sich nun auch mit YubiKey und anderen Authentifizierungsschlüsseln. Voraussetzung dafür war die Implementierung des FIDO2-Standards bei Tools4ever. Der YubiKey hat die Größe eines kleinen USB-Sticks. Der Benutzer steckt den Schlüssel in einen USB-Steckplatz seines Laptops, Smartphones oder Tablets. Ein Klick auf den YubiKey sendet automatisch die Identität des Nutzers in Kombination mit einem einmaligen Zugangscode. Der FIDO2-Standard bietet hier das völlig sichere Authentifizierungsverfahren zwischen Schlüssel und HelloID-Anwendung. Anschließend hat der Benutzer direkten Zugriff auf sein persönliches Dashboard mit allen persönlichen Anwendungen und Daten.

  • Netskope nun mit 3 Milliarden USD bewertet

    Die Cloud-Security-Anbieterin Netskope hat eine neue Investitionsrunde in Höhe von 340 Millionen USD unter der Führung des neuen Investors Sequoia Capital Global Equities abgeschlossen. Hierbei beteiligten sich die neuen Investoren Canada Pension Plan Investment Board und PSP Investments sowie alle bestehenden Investoren inklusive Lightspeed Venture Partners, Accel, Base Partners, ICONIQ Capital, Sapphire Ventures, Geodesic Capital und Social Capital. Damit erzielt das Unternehmen nun eine Bewertung von knapp 3 Milliarden USD. Diese zusätzliche Finanzierungsrunde durch weltweit führende Unternehmensinvestoren ist eine weitere starke Botschaft hinsichtlich der globalen Nachfrage nach der preisgekrönten "Netskope Security Cloud Platform". Mit einem Wachstum von 80 Prozent im Verglich zum Vorjahr bei den Unternehmenskunden ist Netskope das am schnellsten wachsende Unternehmen in den am schnellsten wachsenden Bereichen der Cybersicherheit: "Secure Access Service Edge" (SASE) und Cloud Security. Dieses enorme Wachstum spiegelt die schnelle Einführung der Cloud-basierten Sicherheitsarchitektur bei den Kunden wider, die damit ihre Ziele im Bereich der digitalen Transformation erreichen und ihre alten und lokal betriebenen Sicherheitslösungen erweitern können.

  • SAP-Lösungen auf Microsoft Azure

    NTT hat die Advanced-Spezialisierung für "SAP on Microsoft Azure" erhalten. Durch die Auszeichnung werden Partner bestätigt, die qualitativ hochwertige Services für einen bestimmten SAP-Bereich bieten. Mit der Advanced-Spezialisierung zeigt NTT, dass das Unternehmen über fundierte Kenntnisse, umfassende Erfahrung und nachweisliche Erfolge bei der Implementierung von SAP-Lösungen auf Microsoft Azure verfügt. Da der generelle Support für die SAP ECC Plattform im Jahr 2025 endet und SAP Kernprodukte für die SAP HANA-Datenbank optimiert und angepasst werden müssen, suchen viele Unternehmen versierte und geprüfte Partner, um ihre bestehende SAP-Umgebung in die Cloud zu migrieren.

  • Nutzung von Cloud-Diensten

    Ionos, europäischer Cloud- und Hosting Provider, und Nextcloud, Anbieterin der Kollaborationsplattform auf Open Source Basis, gehen eine exklusive strategische Partnerschaft ein. Ziel der Kooperation ist es, die Angebote der beiden Unternehmen zu verknüpfen, um den Anwendern die maximal mögliche Souveränität über ihre Daten zu bieten. "Datensouveränität ist für viele Kunden eine unabdingbare Voraussetzung bei der Nutzung von Cloud-Diensten, um Geschäftsgeheimnisse zu schützen. Das gilt sowohl für Kunden aus dem öffentlichen Sektor als auch der freien Wirtschaft", erklärt Frank Karlitschek, CEO von Nextcloud. Achim Weiß, Vorstandsvorsitzender von Ionos ergänzt: "Als deutsche Anbieter garantieren Ionos und Nextcloud ihren Nutzern die Hoheit über ihre Daten - Zugriffe durch Dritte, wie dies der US CLOUD Act ermöglicht, schließen wir aus. Unsere Kooperation gibt Nextcloud-Kunden also die Rechtssicherheit, die sie benötigen."

  • Nahtloser Zugang zu Azure-Daten

    Fujitsu hat eine erweiterte Zusammenarbeit mit Microsoft bekanntgegeben, um die Einführung von Hybrid IT-fähigen Infrastrukturen für die digitale Transformation voranzutreiben. Durch die neue Lösung erhalten Anwender von Fujitsus Primeflex-Lösungen einen nahtlosen Zugriff auf ihre Daten auf Microsoft Azure, wodurch ein einfaches, ökosystemübergreifendes Arbeiten sowie ein synchronisierter Datenzugriff Systemgrenzen hinweg ermöglicht wird.

  • Informationssicherheits-Managementsysteme (ISMS)

    Die LucaNet Cloud Services GmbH, hundertprozentige Tochtergesellschaft der LucaNet AG, hat das Zertifizierungsaudit für Informationssicherheits-Managementsysteme (ISMS) nach ISO/IEC 27001, kurz ISO 27001, erfolgreich bestanden und damit einen weiteren Schritt in Richtung nachhaltiger Sicherheit unternommen. Die international führende Norm bietet einen systematischen und strukturierten Ansatz, der dazu beiträgt, vertrauliche Daten zu schützen, die Integrität betrieblicher Daten zu ermöglichen und die Verfügbarkeit von IT-Systemen im Unternehmen zu erhöhen.

  • Viel ins Cloud-Security-Portfolio investiert

    Trend Micro wurde in einem neu erschienenen Analystenbericht als einer der führenden Anbieter von Cloud-Sicherheitslösungen ausgezeichnet. In dem Bericht "The Forrester Wave: Cloud Workload Security, Q4 2019" erhielt der japanische IT-Sicherheitsanbieter die Höchstpunktzahl in den Kategorien Current Offering und Strategy und ist unter den zweithöchsten Bewertungen in der Kategorie Market Presence. Trend Micro sieht sich durch diese Bewertung in seinem Führungsanspruch für Lösungen und Strategien im Bereich Cloud-Security bestätigt. Für die Untersuchung analysierte Forrester 13 verschiedene Security-Anbieter hinsichtlich ihrer Leistungsfähigkeit anhand 30 Kriterien und in den drei Kategorien Current Offering, Strategy und Market Presence.