4 Fragen zu Auftragsverarbeitung

Eine Auftragsverarbeitung nach der Datenschutz-GrundverordnungDSGVO) liegt vor, wenn ein Verantwortlicher (z.B. ein Unternehmen) einen Auftragsverarbeiter (z.B. einen Dienstleister) damit beauftragt, personenbezogene Daten im Auftrag des Verantwortlichen zu verarbeiten. Der Auftragsverarbeiter handelt dabei nach den Weisungen des Verantwortlichen. Folgende Schritte müssen bezüglich der Auftragsverarbeitung unternommen werden: 1. **Vertrag zur Auftragsverarbeitung (AV-Vertrag)**: Es muss ein schriftlicher Vertrag zwischen dem Verantwortlichen und dem Auftragsverarbeiter geschlossen werden. Dieser Vertrag muss bestimmte Mindestinhalte gemäß Art. 28 DSGVO enthalten, wie z.B. den Gegenstand und die Dauer der Verarbeitung, die Art und den Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien betroffener Personen. 2. **Sorgfältige Auswahl des Auftragsverarbeiters**: Der Verantwortliche muss sicherstellen, dass der Auftragsverarbeiter ausreichende Garantien bietet, um geeignete technische und organisatorische Maßnahmen zu ergreifen, damit die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt. 3. **Überwachung und Kontrolle**: Der Verantwortliche muss regelmäßig überprüfen, ob der Auftragsverarbeiter die im AV-Vertrag festgelegten Maßnahmen einhält. Dies kann durch Audits oder andere Kontrollmechanismen geschehen. 4. **Dokumentation**: Alle Maßnahmen und Verträge im Zusammenhang mit der Auftragsverarbeitung müssen dokumentiert werden, um im Falle einer Überprüfung durch die Aufsichtsbehörden nachweisen zu können, dass die DSGVO eingehalten wird. Weitere Informationen zur Auftragsverarbeitung nach DSGVO können auf der offiziellen Website der Europäischen Kommission gefunden werden: [Europäische Kommission - Datenschutz](https://ec.europa.eu/info/law/law-topic/data-protection_de).

Die Auftragsverarbeitung ist in der Datenschutz-Grundverordnung (DSGVO) in Artikel 28 geregelt. Dieser Artikel beschreibt die Bedingungen, unter denen ein Verantwortlicher einen Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragen kann, und legt die Anforderungen an den Vertrag zwischen diesen Parteien fest.

In der Apotheke bezieht sich Auftragsverarbeitung auf die Verarbeitung von personenbezogenen Daten im Auftrag eines anderen Unternehmens oder einer Institution, beispielsweise im Rahmen Abwicklung von Rezept oder der Verwaltung von Kundendaten. Dies kann die Speicherung, Organisation und Analyse von Daten umfassen, die für die Erbringung von Dienstleistungen notwendig sind. Die Apotheke muss dabei sicherstellen, dass alle datenschutzrechtlichen Vorgaben eingehalten werden, insbesondere die Vorgaben der Datenschutz-Grundverordnung (DSGVO).

Eine Checkliste für die Auftragsdatenverarbeitung (ADV) kann folgende Punkte umfassen: 1. **Vertragliche Grundlagen**: - Existiert ein schriftlicher Vertrag zur Auftragsdatenverarbeitung? - Sind alle erforderlichen Informationen gemäß Art. 28 DSGVO im Vertrag enthalten? 2. **Auftragsverarbeiter**: - Wurde der Auftragsverarbeiter sorgfältig ausgewählt? - Verfügt der Auftragsverarbeiter über geeignete technische und organisatorische Maßnahmen? 3. **Zweck der Verarbeitung**: - Ist der Zweck der Datenverarbeitung klar definiert? - Sind die Datenverarbeitungszwecke mit den eigenen Unternehmenszielen vereinbar? 4. **Datenkategorien**: - Welche Datenkategorien werden verarbeitet? - Sind die Daten auf das notwendige Minimum beschränkt? 5. **Rechte der Betroffenen**: - Sind Verfahren zur Wahrung der Rechte der Betroffenen (z.B. Auskunft, Löschung) implementiert? - Wie wird die Einhaltung dieser Rechte sichergestellt? 6. **Sicherheitsmaßnahmen**: - Welche technischen und organisatorischen Maßnahmen sind implementiert? - Gibt es regelmäßige Sicherheitsüberprüfungen und Audits? 7. **Subunternehmer**: - Dürfen Subunternehmer eingesetzt werden? - Wurde die Zustimmung zur Beauftragung von Subunternehmern eingeholt? 8. **Datenübermittlung**: - Gibt es Regelungen zur Datenübermittlung in Drittländer? - Sind die erforderlichen Garantien für die Datenübermittlung vorhanden? 9. **Dokumentation**: - Ist die Verarbeitungstätigkeit dokumentiert? - Gibt es Protokolle über die Einhaltung der ADV-Vereinbarung? 10. **Schulung und Sensibilisierung**: - Wurden Mitarbeiter im Umgang mit personenbezogenen Daten geschult? - Gibt es regelmäßige Sensibilisierungsmaßnahmen? Diese Checkliste kann als Grundlage dienen, um sicherzustellen, dass alle relevanten Aspekte der Auftragsdatenverarbeitung berücksichtigt werden.