Erhalte ich entschlüsselte Personalakten zurück?
Wir nutzen Inhouse eine extern eingekaufte Software, um unsere Personalakten verschlüsselt zu speichern. Nun möchten wir diese Personaldossiers auf eine anderes System "zügeln" und brauchen die entschlüsselten Daten, damit diese auf das neue System gespeichert und uns dort in der neuen Applikation zur Verfügung stehen.
Fragen:
Muss uns der alte Provider unsere Daten unverschlüsselt zur Verfügung stellen?
Wie sieht die rechtliche Situation dazu aus?
Vielen Dank für eure Unterstützung.
Markus Moser
1 Antwort
...welcome to the "as a service"-trap...
Was meinen Sie mit "unsere Personalakten verschlüsselt"? Bearbeiten Sie die Personaldossiers auf Ihrem lokalen System und lagern diese (zusätzlich) verschlüsselt extern aus oder - was ich vermute - die Personalakten werden mit einer "as a service" (cloudbasierten) Software bearbeitet und stehen nur über diese (externe) Infrastruktur zur Verfügung?
Im ersten Fall hätten Sie bei Vertragsbeendigung einen Anspruch auf Herausgabe Ihrer unverschlüsselten Daten. Diese sollten Sie jedoch bereits in Ihrem lokalen System haben.
Im zweiten Fall existieren die Daten nur in der Cloud des Anbieters. Auch hier haben Sie einen Herausgabeanspruch auf Ihre Daten bei Vertragsende. Ich gehe davon aus, das haben Sie in Ihrem Vertrag mit dem Anbieter frühzeitig geregelt...
In der Realität denken leider nur wenige daran, dass die Daten nicht nur in das System migriert werden müssen, sondern irgendwann wieder raus. Die Anbieter schreiben dann in Ihre Verträge etwas von "in maschinenf...
