Многие хостинг-провайдеры и люди, которые пользуются услугами хостинга, еще не разобрались с правовыми нормами в деталях. При использовании услуг веб-хоста может потребоваться заключение письменного соглашения. Это особенно актуально, если выполняются требования § 11 BDSG. Правовое регулирование гласит, что при передаче на аутсорсинг обработки персональных данных, определенное содержание должно быть согласовано и зафиксировано в письменном виде. Мы проинформируем Вас о содержании договора и возможных последствиях его несоблюдения.
§ 11 BDSG - Веб-хостинг частично возможен только с письменного согласия
Веб-хостинг в настоящее время предлагают многочисленные провайдеры услуг. Часто для загрузки блога, сайта или интернет-магазина WordPress достаточно всего нескольких кликов. Большинство хостеров не знают, что веб-хостинг требует письменного соглашения с пользователем, если личные данные обрабатываются во время заказа. Это предписано § 11 BDSG (Федеральный закон о защите данных). При использовании веб-хостинга пользователю предоставляется пространство для хранения данных на веб-сервере провайдером. Сфера охвата услуг варьируется от простого предоставления ресурсов до таких универсальных услуг, как резервное копирование данных, мониторинг и статистическая оценка. Если предоставляемые услуги связаны с хранением и обработкой персональных данных, необходимо заключить письменное соглашение. Это относится, в частности, к обработке данных по заказу. Под этим понимается аутсорсинг обработки данных. Веб-хост всегда связан инструкциями клиента, т.е. у него нет возможности принять решение или оценить переданные данные.
Содержание § 11 BDSG (Федеральный закон о защите данных)
§ § § 11 I BDSG указывает, что Заказчик несет ответственность за соблюдение положений BDSG. В частности, при обработке персональных данных клиент должен убедиться в том, что веб-хост соответствует BDSG. В случае нанесения ущерба это должно быть взято на себя клиентом. Затраты могут быть возмещены с веб-хостера в порядке компенсации. § §§ 11 II BDSG указывает, что подрядчик (веб-хостер) должен тщательно выбирать все меры на техническом и организационном уровне. Впоследствии утверждается, что по закону предписание должно быть составлено исключительно в письменной форме. В Договор Следует отметить следующие моменты:
- Предмет и продолжительность контракта
- Область, цель и характер сбора, обработки и использования персональных данных
- Характер данных и круг субъектов данных
- организационные и технические меры, которые должны быть приняты в соответствии с § 9 BDSG
- Меры по блокировке, стиранию и исправлению данных
- Обязательства подрядчика, например, проверки (определены в § 11 IV BDSG).
- Любые разрешения на привлечение субподрядчиков
- Сохранение за клиентом прав контроля
- Обязательства подрядчика терпеть и сотрудничать
- Обязательства подрядчика и его субподрядчиков по уведомлению в случае нарушения защитных предписаний в отношении
персональная информация
- Объем полномочий Заказчика на выдачу инструкций Исполнителю (веб-хост).
- Удаление данных после завершения заказа и возврат предоставленных носителей данных.
В случае государственных органов соглашение может быть достигнуто с техническим надзорным органом. Перед передачей обработки данных на аутсорсинг этот орган должен проинформировать себя о технических и организационных стандартах и регулярно их проверять. Результаты должны быть записаны. В соответствии с § 11 Федерального закона об охране данных Исполнитель, т.е. веб-хост, обязан незамедлительно информировать Заказчика, как только указания Заказчика нарушают, по его мнению, законы об охране данных. Вопрос о виновности возникает у лиц, пользующихся услугами веб-хостеров. В конце концов, для обработки данных по заказу характерно, что обязанность соблюдать законодательные положения по-прежнему лежит на пользователе, а не на веб-хосте, даже несмотря на то, что веб-хост осуществляет обработку персональных данных. Обязанность по уходу за больными наступает еще до размещения заказа: Пользователи обязаны убедить себя в технических качествах своего будущего веб-хостера. Эта обязанность заботиться о пациентах также действует во время договорных отношений. Важнейшим требованием по-прежнему является то, что заказ на обработку данных должен быть оформлен в письменной форме. Письменное соглашение предполагает подписание договора между веб-хостером и пользователем. Представления онлайн-формы или заказа по электронной почте недостаточно. Кроме того, соглашение должно содержать вышеупомянутые пункты (десять требований), чтобы соглашение соответствовало требованиям статьи 11 Федерального закона о защите данных.
BDSG в связи с веб-хостингом
Будет ли веб-хостинг связан с обработкой данных по заказу согласно § 11 BDSG и действительно ли требуется письменное соглашение, оценивается по-другому. Некоторые ученые-правоведы придерживаются мнения, что заказная обработка данных всегда присутствует, если место в памяти и мощность компьютера востребованы третьей стороной. Соответственно, веб-хостинг всегда включает в себя обработку данных по заказу. Это объясняется тем, что физический контроль данных создает значительные возможности для влияния на обработку данных. В соответствии с этим представлением, обработка данных по вводу в эксплуатацию всегда осуществляется под влиянием систем обработки данных. Это тем более верно, если веб-хост берет на себя задачи в области мониторинга и обслуживания. Другие правоведы полагают, что в этих случаях заказной обработки данных еще не существует. Если клиентам требуется место для хранения данных на веб-хосте, они просто арендуют внешние системы обработки данных. Пользователь решает, какие программы установлены, а какие персональные данные хранятся. Второй вид принимает обработку данных заказа только в том случае, если веб-хостер создает резервные копии и хранит их. Надзорные органы по защите данных в Германии принимают заказанную обработку данных при размещении интернет-магазина. В конце концов, личные данные сохраняются в каждом интернет-магазине.
Европейские правила по обработке данных по заказу
Как уже объяснялось, письменное соглашение на веб-хостинг всегда необходимо, если имеется заказ на обработку данных со стороны веб-хостинга. Директива по защите данных (Директива 95/46/EC) охватывает группу, называемую "процессоры". Независимый консультативный орган Европейского Союза, "Рабочая группа Ст. 29", прокомментировал роль веб-хостов: "Веб-хосты являются обработчиками персональных данных, публикуемых в Интернете их клиентами". Для веб-хостов огромное значение имеет то, считаются ли их услуги обработкой данных по заказу. К далеко идущим последствиям нарушения могут относиться уголовные и гражданские наказания. Веб-хостеры должны будут предоставить своим клиентам доступ в свои дата-центры в случае заказа обработки данных, чтобы они могли сформировать представление об организационных и технических мерах. Поэтому неудивительно, что большинство веб-хостеров не считают себя уполномоченными обработчиками данных в смысле § 11 BDSG. Нарушения BDSG могут быть наказаны органом надзора за защитой данных в соответствии с § 43 I № 2b i.V.m. § 43 III BDSG с штрафом до 50.000 евро. Вопрос о том, представляет ли собой веб-хостинг заказную обработку данных, в настоящее время не может быть решен на 100 процентов. Так как в литературе существуют различные мнения, но прецедентное право еще не вынесло никаких решений в этом отношении, заключение о предоставлении услуг веб-хостинга в потенциальной области обработки данных по заказу в настоящее время является правовой серой областью. С тех пор, как операторы магазинов, у которых есть свой интернет-магазин, размещенный веб-хостерами. хост Если субъекты данных, которые могут быть затронуты обработкой персональных данных по контракту, не в состоянии быть в курсе правовых изменений, они должны осуществлять их мониторинг на постоянной основе. Веб-хостеры, которые хотят быть на безопасной стороне, должны получить типовые контракты на обработку данных по заказу, чтобы они могли показать что-то в случае сомнений. Клиенты должны связаться со своим веб-хостом в случае неопределенности и в отдельных случаях обратиться за советом.
