Wann dürfen Personaldaten ins Ausland übermittelt/gespeichert werden?
1 Antwort
Diese Frage stellt sich, wenn ein Unternehmen seine Personaldaten im Ausland speichern will bzw. einen Cloudservice nutzen will, der im Ausland gehostet wird.
Es geht hier um Fälle, in denen die Unternehmung als Datenbearbeiterin bzw. nach neuer Begrifflichkeit als Verantwortliche einen Auftragsverarbeiter hinzuzieht.
Dieser Fall ist in Art. 10a DSG (aktuelle Version, vor Revision) geregelt. Das Hinzuziehen eines Auftragsverarbeiters ist zulässig, wenn mittels einer Vereinbarung sichergestellt wird, dass der Dritte die Daten nur so bearbeiten darf, wie es der Auftraggeber bzw. der Verantwortliche tun darf. Zudem muss sich der Auftraggeber vergewissern, dass der Auftragsverarbeiter die Datensicherheit gem. Art. 7 DSG gewährleistet. Dies kann z.B. in der...
