2
IT Firma in der Pflegebranche - Datenschutzbeauftragter ja oder nein?
Muss eine kleine GmbH in der Pflegebranche einen Datenschutzbeauftragten stellen?
Hallo,
das Szenario sieht im Detail so aus:
Eine GmbH A mit zwei Mitarbeitern stellt die IT-Infrastruktur für ein Unternehmen, das Pflegeheime betreibt. Die komplette Pflegedokumentation läuft elektronisch ab.
Die Daten laufen zentral am Hauptstandort ein und es gibt noch weitere Standorte.
Die Software für die Pflegedokumentation wird von der GmbH B gestellt. GmbH A hat keinerlei Zugriff auf die Software sondern hat nur die Hardware an die Anforderungen der Software angepasst. Die Software, die auf einer OracleDB basiert, läuft in einer VM und der GmbH A stehen keinerlei Login-Daten zur Verfügung.
Nun geht es darum, ob die GmbH A einen Datenschutzbeauftragten stellen muss.
Für Auskünfte wäre ich sehr dankbar.
Vielen Dank und viele Grüße
Holzi83
das Szenario sieht im Detail so aus:
Eine GmbH A mit zwei Mitarbeitern stellt die IT-Infrastruktur für ein Unternehmen, das Pflegeheime betreibt. Die komplette Pflegedokumentation läuft elektronisch ab.
Die Daten laufen zentral am Hauptstandort ein und es gibt noch weitere Standorte.
Die Software für die Pflegedokumentation wird von der GmbH B gestellt. GmbH A hat keinerlei Zugriff auf die Software sondern hat nur die Hardware an die Anforderungen der Software angepasst. Die Software, die auf einer OracleDB basiert, läuft in einer VM und der GmbH A stehen keinerlei Login-Daten zur Verfügung.
Nun geht es darum, ob die GmbH A einen Datenschutzbeauftragten stellen muss.
Für Auskünfte wäre ich sehr dankbar.
Vielen Dank und viele Grüße
Holzi83
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 159300
Url: https://administrator.de/contentid/159300
Printed on: April 19, 2024 at 23:04 o'clock
2 Comments
Latest comment
Hallo Holzi83,
also wenn ich das gerade richtig verstanden habe,
dann stellt ihr nur die Hardware und Verarbeitet die Daten nicht Automatisiert.
Demnach müsstet ihr keinen Datenschutzbeauftragten stellen.
hier aber nochmal alles zum Nachlesen
Aber generell wäre es empfehlenswert, wenn ihr einen Datenschutzbeauftragten in der Firma hättet,
gibt den Kunden mehr Sicherheit und bietet einen gewissen Vorteil anderen Firmen gegenüber, welche keinen haben.
Lg Grapper
also wenn ich das gerade richtig verstanden habe,
dann stellt ihr nur die Hardware und Verarbeitet die Daten nicht Automatisiert.
Demnach müsstet ihr keinen Datenschutzbeauftragten stellen.
hier aber nochmal alles zum Nachlesen
Aber generell wäre es empfehlenswert, wenn ihr einen Datenschutzbeauftragten in der Firma hättet,
gibt den Kunden mehr Sicherheit und bietet einen gewissen Vorteil anderen Firmen gegenüber, welche keinen haben.
Lg Grapper
Hallo Holzi83,
m. E. muss die GmbH A keinen DS bestellen, da weniger als 9 Mitarbeiter mit der automatisierten Verarbeitung personenbezogener Daten beauftragt sind (§4f BDSG).
Falls Ihr jedoch per Fernwartung auf das System zugreifen könnt oder müsst bzw. vor Ort "in Berührung" mit personenbezogenen Daten kommt, handelt es sich um eine Datenverarbeitung im Auftrag.
Demzufolge kann (und muss sogar) das Pflegeheim auf einen Vertrag über die Auftragsdatenverarbeitung (gem. §11 BDSG) bestehen.
Viele Grüße
Sequoia
m. E. muss die GmbH A keinen DS bestellen, da weniger als 9 Mitarbeiter mit der automatisierten Verarbeitung personenbezogener Daten beauftragt sind (§4f BDSG).
Falls Ihr jedoch per Fernwartung auf das System zugreifen könnt oder müsst bzw. vor Ort "in Berührung" mit personenbezogenen Daten kommt, handelt es sich um eine Datenverarbeitung im Auftrag.
Demzufolge kann (und muss sogar) das Pflegeheim auf einen Vertrag über die Auftragsdatenverarbeitung (gem. §11 BDSG) bestehen.
Viele Grüße
Sequoia
