§ 6 Datenschutzgesetz (DSG) - Auftragsdatenbearbeitung

1. Ein Organ kann das Bearbeiten von Personendaten Dritten übertragen, wenn

a) * die Personendaten nur so bearbeitet werden, wie es das Organ selbst tun dürfte; und

b) keine gesetzliche oder vertragliche Geheimhaltungspflicht es verbietet.

2. Das Organ stellt mittels Auflagen, Vereinbarungen oder in anderer Weise sicher, dass die Auftragsdatenbearbeiterin oder der -bearbeiter die Informationssicherheit gewährleistet und die Rechte der betroffenen Person wahrt.

3. Das Organ bleibt für den gesetzmässigen Umgang mit den Personendaten verantwortlich.

4. Die Auftragsdatenbearbeiterin oder der -bearbeiter darf die Bearbeitung nur mit vorgängiger schriftlicher Zustimmung des Organs einer anderen Auftragsdatenbearbeiterin oder einem anderen -bearbeiter übertragen.

← § 5d DSG Datenschutzgesetz (DSG) - Zweck § 6a DSG →