Verordnung
über den Datenschutz
(Datenschutzverordnung, DSV)

¹ Die Da­ten­schutz­klau­seln in ei­nem Ver­trag nach Ar­ti­kel 16 Ab­satz 2 Buch­sta­be b DSG und die spe­zi­fi­schen Ga­ran­ti­en nach Ar­ti­kel 16 Ab­satz 2 Buch­sta­be c DSG müs­sen min­des­tens die fol­gen­den Punk­te ent­hal­ten:

a.

die An­wen­dung der Grund­sät­ze der Recht­mäs­sig­keit, von Treu und Glau­ben, der Ver­hält­nis­mäs­sig­keit, der Trans­pa­renz, der Zweck­bin­dung und der Rich­tig­keit;

b.

die Ka­te­go­ri­en der be­kannt­ge­ge­be­nen Per­so­nen­da­ten so­wie der be­trof­fe­nen Per­so­nen;

c.

die Art und den Zweck der Be­kannt­ga­be von Per­so­nen­da­ten;

d.

ge­ge­be­nen­falls die Na­men der Staa­ten oder in­ter­na­tio­na­len Or­ga­ne, in die oder de­nen Per­so­nen­da­ten be­kannt­ge­ge­ben wer­den, so­wie die An­for­de­run­gen an die Be­kannt­ga­be;

e.

die An­for­de­run­gen an die Auf­be­wah­rung, die Lö­schung und die Ver­nich­tung von Per­so­nen­da­ten;

f.

die Emp­fän­ge­rin­nen und Emp­fän­ger oder die Ka­te­go­ri­en der Emp­fän­ge­rin­nen und Emp­fän­ger;

g.

die Mass­nah­men zur Ge­währ­leis­tung der Da­ten­si­cher­heit;

h.

die Pflicht, Ver­let­zun­gen der Da­ten­si­cher­heit zu mel­den;

i.

falls die Emp­fän­ge­rin­nen und Emp­fän­ger Ver­ant­wort­li­che sind: die Pflicht, die be­trof­fe­nen Per­so­nen über die Be­ar­bei­tung zu in­for­mie­ren;

j.

die Rech­te der be­trof­fe­nen Per­son, ins­be­son­de­re:

1.

das Aus­kunfts­recht und das Recht auf Da­ten­her­aus­ga­be oder -über­tra­gung,

2.

das Recht, der Da­ten­be­kannt­ga­be zu wi­der­spre­chen,

3.

das Recht auf Be­rich­ti­gung, Lö­schung oder Ver­nich­tung ih­rer Da­ten,

4.

das Recht, ei­ne un­ab­hän­gi­ge Be­hör­de um Rechts­schutz zu er­su­chen.

² Der Ver­ant­wort­li­che und im Fall von Da­ten­schutz­klau­seln in ei­nem Ver­trag der Auf­trags­be­ar­bei­ter müs­sen an­ge­mes­se­ne Mass­nah­men tref­fen, um si­cher­zu­stel­len, dass die Emp­fän­ge­rin oder der Emp­fän­ger die­se Klau­seln oder die spe­zi­fi­schen Ga­ran­ti­en ein­hält.

³ Wur­de der EDÖB über die Da­ten­schutz­klau­seln in ei­nem Ver­trag oder die spe­zi­fi­schen Ga­ran­ti­en in­for­miert, so gilt die In­for­ma­ti­ons­pflicht für al­le wei­te­ren Be­kannt­ga­ben als er­füllt, die:

a.

un­ter den­sel­ben Da­ten­schutz­klau­seln oder Ga­ran­ti­en er­fol­gen, so­fern die Ka­te­go­ri­en der Emp­fän­ge­rin­nen und Emp­fän­ger, der Zweck der Be­ar­bei­tung und die Da­ten­ka­te­go­ri­en im We­sent­li­chen un­ver­än­dert blei­ben; oder

b.

in­ner­halb der­sel­ben ju­ris­ti­schen Per­son oder Ge­sell­schaft oder zwi­schen Un­ter­neh­men, die zum sel­ben Kon­zern ge­hö­ren, statt­fin­den.