Art. 18 Verordnung zum Gesetz über die Information der Öffentlichkeit, den Datenschutz und das Archivwesen (VIDAG) - Datenbearbeitung im Auftrag

1. Das auftraggebende öffentliche Organ wählt seinen Auftragsdatenbearbeiter unter besonderer Berücksichtigung der Einhaltung der Datensicherheit und des Datenschutzes sorgfältig aus.

2. Vertraglich festzulegen sind insbesondere

| | | | | | --- | --- | --- | --- | | a. | Gegenstand und Dauer des Auftrags; | | |

| | | | | | --- | --- | --- | --- | | b. | Umfang, Art und Zweck der vorgesehenen Datenbearbeitung, die Art der Daten und der Kreis der betroffenen Personen; | | |

| | | | | | --- | --- | --- | --- | | c. | die zur Einhaltung der Datensicherheit zu treffenden technischen und organisatorischen Massnahmen, deren Kontrolle und Dokumentation; | | |

| | | | | | --- | --- | --- | --- | | d. | Durchsetzung von Ansprüchen betroffener Personen; | | |

| | | | | | --- | --- | --- | --- | | e. | Verpflichtung zur Verschwiegenheit und Überbindung dieser Pflicht auf alle Datenbearbeitenden; | | |

| | | | | | --- | --- | --- | --- | | f. | allfällige Berechtigung zur Vergabe von Unteraufträgen und damit einhergehende Verpflichtungen; | | |

| | | | | | --- | --- | --- | --- | | g. | Kontrollrechte des auftraggebenden öffentlichen Organs und seiner Aufsichtsbehörden sowie entsprechende Duldungs- und Mitwirkungspflichten des Auftragsdatenbearbeiters; | | |

| | | | | | --- | --- | --- | --- | | h. | Mitteilungspflicht des Auftragsdatenbearbeiters bei Verletzungen der Datensicherheit; | | |

| | | | | | --- | --- | --- | --- | | i. | Weisungsbefugnisse des auftraggebenden öffentlichen Organs; | | |

| | | | | | --- | --- | --- | --- | | j. | die Rückgabe überlassener Daten und Datenträger sowie die Vernichtung oder Löschung von beim Auftragsdatenbearbeiter gespeicherter Daten; | | |

| | | | | | --- | --- | --- | --- | | k. | anwendbares Recht und Gerichtsstand. | | |

3. Die Verpflichtung zur Einhaltung der Datensicherheit und des Datenschutzes kann mit der Vereinbarung einer Konventionalstrafe gesichert werden.

← Art. 17 VIDAG Verordnung zum Gesetz über die Information der Öffentlichkeit, den Datenschutz und das Archivwesen (VIDAG) - Gegenstand Art. 19 VIDAG →