Die Gesellschaft für Datenschutz und Datensicherheit e.V. (GDD) hat ein neues Kurzpapier veröffentlicht, das Verantwortlichen praxisnahe Empfehlungen gibt, wie Auftragsverarbeitungsverhältnisse rechtssicher und datenschutzkonform beendet werden können.
Es behandelt u. a.:
- welche Anforderungen die EU-DSGVO an die Rückgabe und Löschung personenbezogener Daten
nach Vertragsende stellt, - welche Pflichten Auftragsverarbeiter dabei erfüllen müssen,
- und welche Kontroll- und Auswahlpflichten Verantwortliche beachten sollten.
Download GDD-Kurzpapier 3 – Praxistipps für die Beendigung der Auftragsverarbeitung:
https://www.datenschutz-prodatis.com/nl/Praxistipps-fuer-die-Beendigung-der-Auftragsverarbeitung.pdf