Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
| softwarebeschaffung [2019/06/05 11:01] – [Neuere Entwicklungen] Martin Neldner | softwarebeschaffung [2020/10/07 18:59] – [To DO] Admin | ||
|---|---|---|---|
| Zeile 58: | Zeile 58: | ||
| * Datenschutz im Leistungsvertrag verankern. | * Datenschutz im Leistungsvertrag verankern. | ||
| * Kündigungsfristen bei [[SaaS]] müssen lang genug für die Implementierung einer Ersatzlösung sein, um gegen Änderungswünsche des Vertragspartner, | * Kündigungsfristen bei [[SaaS]] müssen lang genug für die Implementierung einer Ersatzlösung sein, um gegen Änderungswünsche des Vertragspartner, | ||
| - | * [[Auftragsverarbeitung]] ist der [[AV-Vertrag]] möglichst mit dem Hauptvertrag abzuschließen und nicht im Nachhinein. | + | * Im Falle von [[Auftragsverarbeitung]] ist der [[AV-Vertrag]] möglichst mit dem Hauptvertrag abzuschließen und nicht im Nachhinein. |
| * Vorschlag für [[VVT]] und [[Datenschutzerklärung]] vom Dienstleister unterbreiten zu lassen, ist in vielen Fällen zweckmäßig. | * Vorschlag für [[VVT]] und [[Datenschutzerklärung]] vom Dienstleister unterbreiten zu lassen, ist in vielen Fällen zweckmäßig. | ||
| * [[Datenportabilität]] in möglichst hohem Umfang sicherstellen durch Tests, rechtliche Absicherung und gegebenenfalls tatsächliche anbieterunabhängige (natürlich datenschutzgerechte!) Speicherung | * [[Datenportabilität]] in möglichst hohem Umfang sicherstellen durch Tests, rechtliche Absicherung und gegebenenfalls tatsächliche anbieterunabhängige (natürlich datenschutzgerechte!) Speicherung | ||
| + | * Exit-Strategie planen (über Kündigungsfristen und Datenportabilität hinaus) | ||
| ===== Anforderungen ===== | ===== Anforderungen ===== | ||
| Zeile 70: | Zeile 71: | ||
| * Archivierung und Löschung | * Archivierung und Löschung | ||
| + | Die Softwareanbieter sollten wenigstens folgende Anforderungen erfüllen: | ||
| + | * Bestellung eines Datenschutzbeauftragten (Wenn ein Datenschutzbeauftragter nach dem [[BDSG]] nicht bestellt werden muss, ist ein Nachweis erforderlich wie der Datenschutz dann sichergestellt wird. In solchen Fällen ist die freiwillige Bestellung eines DSB vorzugswürdig.) | ||
| + | * Bonität | ||
| ===== Weblinks ===== | ===== Weblinks ===== | ||
