SPECTRUM COMPUTER SYSTEMHAUS GMBH Seite 5 5 Auch die bei dem Auftragnehmer zur Entgegennahme von Weisungen berechtigten und intern weisungsbefug ten Personen sind in der Anlage A Weisungsbefugte festgehalten Änderungen werden dem Auftraggeber un verzüglich mitgeteilt IV Grundlegende Pflichten des Auftraggebers 1 Der Auftraggeber ist im Rahmen der VAV für die Einhaltung der anwendbaren datenschutzrechtlichen Vor schriften allein verantwortlich insbesondere für die Zulässigkeit und Rechtmäßigkeit der Verarbeitung Dies gilt nicht sofern und soweit der Auftragnehmer rechtmäßigen Weisungen des Auftraggebers zuwiderhandelt oder in zu vertretender Weise die für Auftragsverarbeiter anwendbaren Vorschriften des Datenschutzrechts bzw diese VAV verletzt Art 82 Abs 2 S 2 EU DSGVO 2 Der Auftraggeber hat den Auftragnehmer sorgfältig ausgewählt Er hat ihn sorgfältig zu überwachen und die Rechte der betroffenen Personen zu wahren Er unterliegt der Aufsicht der Aufsichtsbehörden 3 Sollten Dritte gegen den Auftragnehmer aufgrund der Verarbeitung von Auftraggeber Daten Ansprüche gel tend machen wird der Auftraggeber den Auftragnehmer von allen solchen Ansprüchen auf erstes Anfordern frei stellen sofern und soweit nicht Ziff 1 Satz 2 eingreift 4 Der Auftraggeber ist im Verhältnis der Vertragspartner zueinander Berechtigter bzgl der Auftraggeber Daten und Inhaber aller etwaiger Rechte die die Auftraggeber Daten betreffen 5 Der Auftraggeber ist verpflichtet dem Auftragnehmer die Auftraggeber Daten rechtzeitig zur Leistungserbrin gung nach dem jeweiligen Hauptvertrag zur Verfügung zu stellen Der Auftraggeber ist verantwortlich für die Qualität einschließlich der Aktualität und der Richtigkeit der zur Verfügung gestellten Auftraggeber Daten 6 Der Auftraggeber hat den Auftragnehmer unverzüglich und vollständig in dokumentierter Form zu informieren wenn er bei der Prüfung der Ergebnisse der Tätigkeiten des Auftragnehmers Fehler oder Unregelmäßigkeiten bezüglich datenschutzrechtlicher Bestimmungen oder seiner Weisungen feststellt 7 Der Auftraggeber ist gehalten Protokolle von Leistungen Serviceschein die sich auf personenbezogene Da ten beziehen unverzüglich zu überprüfen Beanstandungen mit Bezug auf die Verarbeitung sind innerhalb von drei 3 Arbeitstagen zu melden 8 Wird der Auftragnehmer mit Tätigkeiten nach Ziff III 1 Satz 2 beauftragt u a Nutzungskontrolle Rechtever waltung bzw Zugriffsrechte auf Datenbestände Programmfunktionen usw ist der Auftraggeber gehalten die Einstellungen und Funktionen unverzüglich zu überprüfen 9 Weitere Pflichten und Rechte des Auftraggebers ergeben sich aus den Regelungen der VAV der EU DSGVO sowie den gesetzlichen Bestimmungen 10 Der Auftraggeber hat neben der Vergütung gemäß dem anwendbaren Hauptvertrag den etwa anfallenden Aufwand bzw die Vergütung für Tätigkeiten des Auftragnehmers zu tragen für die in der VAV eine Kostentra gung bzw Vergütung vereinbart ist im Zweifel gemäß der anwendbaren Preisliste V Grundlegende Pflichten des Auftragnehmers 1 Der Auftragnehmer hat eigene Pflichten gemäß Art 28 bis 33 EU DSGVO im Einzelnen a Er gewährleistet und kontrolliert regelmäßig dass die auftragsgemäße Verarbeitung nach dem Hauptvertrag im jeweils eigenen Verantwortungsbereich einschl jeweiliger Unterauftragnehmer nach Ziffer 10 in Übereinstimmung mit den Bestimmungen der VAV und der gesetzlichen Vor schriften erfolgt b Er dokumentiert jede ausgeführte Leistung und übermittelt diese unverzüglich dem AG in Form ei nes Servicescheins c Er hat einen Datenschutzbeauftragten DSB bestellt dessen Kontaktdaten unter www spectrum kundenbereich de im Dokument SPECTRUM Datenschutzbeauftragter DSB hinterlegt sind d Er darf ohne vorherige dokumentierte Zustimmung des Auftraggebers keine Kopien oder Duplikate der Auftraggeber Daten anfertigen Hiervon ausgenommen sind Kopien die zur Gewährleistung ei ner ordnungsgemäßen Verarbeitung und zur ordnungsgemäßen Erbringung der Leistungen gemäß dem jeweiligen Hauptvertrag z B einer vereinbarten Datensicherung erforderlich sind sowie Ko pien die zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich sind

Hinweis: Dies ist eine maschinenlesbare No-Flash Ansicht.
Klicken Sie hier um zur Online-Version zu gelangen.