§ 9 Technisch-organisatorische Maßnahmen und deren Kontrolle

Permalink zu Abs. 1recht.nulegal.eu/gesetze/NW_34506/9#abs-1 Kopieren ⧉(1) Der Auftragsverarbeiter hat dem Schutzbedarf der verarbeiteten Daten angemessene technische und organisatorische Maßnahmen einzuhalten und diese nach dem aktuellen Stand der Technik fortzuentwickeln.

Permalink zu Abs. 2recht.nulegal.eu/gesetze/NW_34506/9#abs-2 Kopieren ⧉(2) Technische und organisatorische Maßnahmen unterliegen dem technischen Fortschritt. Insoweit ist es dem Auftragsverarbeiter gestattet, alternative Maßnahmen entsprechend den allgemeinen anerkannten Regeln der Technik umzusetzen. Dabei darf das Sicherheitsniveau der zuvor festgelegten Maßnahmen nicht unterschritten werden. Wesentliche Änderungen sind zu dokumentieren.

Permalink zu Abs. 3recht.nulegal.eu/gesetze/NW_34506/9#abs-3 Kopieren ⧉(3) Der Auftragsverarbeiter hat dem jeweils Verantwortlichen alle erforderlichen Informationen zur Verfügung zu stellen, die zum Nachweis der Einhaltung der in dieser Verordnung getroffenen und der gesetzlichen Vorgaben erforderlich sind. Der Auftragsverarbeiter wird insbesondere Überprüfungen und Inspektionen, die vom Verantwortlichen oder einem anderen von diesem beauftragten Prüfer durchgeführt werden, ermöglichen und deren Durchführung unterstützen.