Mai 2018 ist sie noch gesetzlich vorgeschrieben, und zwar durch § 5 des bundesdatenschutzgesetzes (bdsg).

Verpflichtung auf das datengeheimnis. 1 mit datenverarbeitung befasste personen dürfen personenbezogene daten nicht unbefugt verarbeiten (datengeheimnis). „den bei der datenverarbeitung beschäftigten. Bei der verpflichtung auf das datengeheimnis kommt es nicht auf die rechtliche qualifikation des beschäftigungsverhältnisses an.

Verantwortliche müssen sicherstellen, dass mitarbeiter, die in berührung mit personenbezogenen daten kommen, auf das datengeheimnis verpflichtet werden, um die gesetzlichen datenschutzrechtlichen vorgaben zu erfüllen. Üblicherweise werden beschäftigte bei unterzeichnung des arbeitsvertrages oder kurz nach arbeitsantritt für das thema datenschutz und das verbot des unbefugten erhebens, verarbeitens oder nutzens personenbezogener. Wird nach vorheriger unterrichtung verpflichtet, beim umgang mit personenbezogenen daten die datenschutzrechtlichen bestimmungen einzuhalten.

Vor der einführung muss ein datensicherheitskonzept entwickelt werden. Die dsgvo sieht per se keine verpflichtung auf das datengeheimnis mehr vor. Verpflichtung von mitarbeitenden auf das datengeheimnis.

24) zuletzt geändert durch artikel 1 des gesetzes vom 21.02.2018 (gvbl. Verpflichtung auf das datengeheimnis author: Verpflichtung von beschäftigten auf das datengeheimnis im kdg.

Das alte bundesdatenschutzgesetz sah in § 5 bdsg a.f. Diese verpflichtung ist weder in der dsgvo noch im neuen bdsg explizit aufgenommen. Ausreichend ist daher, wenn die faktische möglichkeit des zugangs zu und der verwendung von personenbezogenen daten der verantwortlichen stelle besteht.

Die ihm ausschließlich auf grund seiner berufsmäßigen beschäftigung anvertraut wurden oder zugänglich geworden sind, geheim zu halten. (§ 5 satz 1 bdsg a. Strafen können bei einer pflichtverletzung drohen, auch unabhängig davon, ob diese in einer vertraglichen vereinbarung angedroht wurden oder nicht.