Sie sind hier: Startseite » Markt » Unternehmen

Prüfpflichten in der Auftragsdatenverarbeitung


Logicas Outsourcing-Services sind datenschutzkonform: Prüfung aller Standorte durch die datenschutz cert GmbH
Wenn beim Outsourcing personenbezogene Daten verarbeitet werden, liegt im datenschutzrechtlichen Sinne eine Auftragsdatenverarbeitung vor

(06.07.12) - Personenbezogene Daten genießen in Deutschland einen besonderen Stellenwert. Unternehmen, die Outsourcing-Dienste nutzen, haben nach dem Bundesdatenschutzgesetz (BDSG) Sorge zu tragen, dass diese Daten in besonderem Maße geschützt werden. Logica erleichtert ihren Kunden künftig den Umgang mit diesen personenbezogenen Informationen. So hat das Unternehmen seine Dienstleistungen "Outsourcing, Business Consulting und Professional Services" in datenschutzrechtlicher Weise, unter anderem auf Basis des bereits bestehenden ISO 27001-Sicherheitszertifikats, prüfen lassen.

Die damit beauftragte datenschutz cert GmbH zertifiziert Logica jetzt, dass die Services rechtlich gemäß §11 BDSG und §80 SGB X (Sozialgesetzbuch) konform sind. Das Besondere an dieser Zertifizierung: Sie erstreckt sich auf alle zwölf Logica-Standorte in Deutschland.

Lesen Sie zum Thema "Datenschutz und Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Nach dem Bundesdatenschutzgesetz sind personenbezogene Daten "Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person". Kundendaten gehören ebenso zu den personenbezogenen Daten wie die Personaldaten von Beschäftigten. Wenn beim Outsourcing personenbezogene Daten verarbeitet werden, liegt im datenschutzrechtlichen Sinne eine Auftragsdatenverarbeitung vor. Dies bringt für den Auftraggeber gewisse Prüfpflichten mit sich: So verbleibt bei der Auftragsdatenverarbeitung die datenschutzrechtliche Verantwortlichkeit uneingeschränkt beim Auftraggeber und setzt voraus, dass sich dieser beim Auftragnehmer vor Beginn der Datenverarbeitung und dann regelmäßig von der Einhaltung der technischen und organisatorischen Maßnahmen überzeugt. "Datenschutz gewinnt immer mehr an Bedeutung", so der Auditor Dr. Sönke Maseberg bei der Zertifikatsübergabe an Logica, vertreten durch Tobias Jänich, Director Infrastructure Management, und Bettina Heise, Information Security Officer.

Die jetzt erfolgte Zertifizierung durch die datenschutz cert GmbH entlastet Logica-Kunden von der komplexen Prüfung des rechtlich konformen Umgangs mit persönlichen Daten. Sie erstreckt sich auf die Standorte Berlin, Bremen, Darmstadt, Düsseldorf, Frankfurt am Main, Hamburg, Hennef, Karlsruhe, Leinfelden-Echterdingen (Zentrale), Mannheim, München und Sulzbach (Taunus). Die eigentlichen Serversysteme von Logica werden wiederum ausschließlich am Standort Bremen, für den das ISO 27001-Zertifikat vorliegt, betrieben. (Logica Deutschland. ra)

Logica Deutschland: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • Bereitstellung innovativer Cloud-Lösungen

    Arrow wurde im Rahmen der Context ChannelWatch Distributor of the Year Awards 2024 als "Bester Cloud-Partner" für Europa und "Bester Cybersecurity-Partner" für Spanien ausgezeichnet. Die Auszeichnungen basieren auf einer der weltweit größten Umfragen unter IT-Resellern und unterstreichen die Kompetenz von Arrow in der Bereitstellung innovativer Cloud- und Cybersicherheitslösungen.

  • kgs und Arvato Systems bauen Partnerschaft aus

    Die seit über zehn Jahren existierende Partnerschaft zwischen der IT-Dienstleisterin Arvato Systems und dem Archivierungsspezialisten kgs soll jetzt weiter vertieft werden. Vereinbart wurde eine Intensivierung der inhaltlichen Zusammenarbeit sowie der verstärkte Ausbau der gemeinsamen Kundenbasis.

  • Nutzung der Guidewire Cloud-Plattform

    Hexaware Technologies, ein Unternehmen für IT-Dienstleistungen und -Lösungen, gab bekannt, dass es die Cloud-Spezialisierung des "Guidewire PartnerConnect Consulting Program" für die EMEA-Region hat. Hexaware ist ein "Guidewire PartnerConnect"-Consulting-Partner auf der Advantage-Ebene.

  • Einfachere Sicherheitsverwaltung für alle Geräte

    Die OTRS AG, Herstellerin von Service-Management-Softwarelösungen, und FileWave AG, Anbieterin von plattformübergreifenden Geräteverwaltungslösungen, schließen sich zusammen, um es für IT-Teams einfacher und effizienter zu machen, ihre Geräte und Aufgaben zu verwalten. Zum Start der Partnerschaft haben die OTRS Group und FileWave ihre Kernprodukte integriert: das Ticketing- und Prozessautomatisierungssystem OTRS und die Geräteverwaltungslösung von FileWave.

  • Proaktive Cloud-Workload-Segmentierungsrichtlinien

    Illumio, Anbieterin für Zero-Trust-Segmentierung, gab bekannt, dass Illumio für ihre Cloud-Sicherheitslösung "Illumio CloudSecure" den Sicherheitskompetenz-Status von Amazon Web Services (AWS) erhalten hat. Diese Auszeichnung unterstreicht, dass Illumio eine erstklassige Technologie bietet, die Kunden dabei unterstützt, ihre Cloud-Sicherheitsziele zu erreichen.

  • Engagement und Fachwissen

    Arrow ist laut eigenen Angaben weltweit der einzige Catalyst Partner der Broadcom Enterprise Security Group, der das Symantec Enterprise Cloud Competency-Zertifikat (Enterprise Level) erhalten hat. Arrow erhält die Auszeichnung für ihren Kundenservice und das Engagement rund um die Symantec Enterprise von Broadcom.

  • Zunahme von SaaS-Angriffen

    Obsidian Security erweitert ihre Präsenz in Europa. Das Erfolgsrezept App-Security über die Absicherung von Software-as-a-Service (SaaS)-Anwendungen ist nun auch dem deutschen Markt zugänglich. Die Expansion nach Kontinentaleuropa wird zudem den Support für viele der führenden Unternehmen in der Region verbessern, die bereits Obsidian-Anwender sind.

  • Identitätssicherheit in SaaS-Apps

    Okta und die OpenID Foundation wollen einen Identitätssicherheitsstandard für Unternehmensanwendungen etablieren. Denn tausende Anwendungen in der Cloud verfügen immer noch nicht über sichere Identitäten. An der dafür neu gegründeten OpenID Foundation-Arbeitsgruppe sind auch Ping Identity, Microsoft, Capital One, SGNL und Beyond Identity beteiligt.

  • Umsetzung erfolgreicher GenAI-Projekte

    Devoteam gibt bekannt, dass sie als eine der ersten Partner weltweit die Google Cloud Generative AI-Services-Spezialisierung erhalten hat.

  • Hybride Multi-cloud-Vision

    Nutanix, Spezialistin für hybrides Multicloud-Computing, ist im "Gartner Magic Quadrant for Distributed Hybrid Infrastructure, 2024" als "Leader" gelistet. Gartner beschreibt verteilte hybride Infrastrukturen als "Angebote mit Cloud-nativen Eigenschaften, die Kunden am Ort ihrer Wahl bereitstellen und betreiben können (…) Verteilte hybride Infrastrukturen schaffen die Grundlage für die verteilte Bereitstellung von Anwendungen, die aber einem weiterhin Cloud-orientierten oder davon inspirierten Ansatz folgt. Workloads außerhalb einer Public-Cloud-Infrastruktur werden dadurch agiler und flexibler."

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen