Art. 6 32026D1942

Gemäß Artikel 33 der Verordnung (EU) 2018/1725 bzw. Artikel 32 der Verordnung (EU) 2016/679 treffen die gemeinsam Verantwortlichen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der verarbeiteten personenbezogenen Daten zu gewährleisten. Bei der Bewertung des angemessenen Schutzniveaus berücksichtigen die gemeinsam Verantwortlichen den Stand der Technik, die Implementierungskosten, die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die Risiken für die betroffenen Personen.

Jeder gemeinsam Verantwortliche, der ein für die Verarbeitung personenbezogener Daten verwendetes IT-System betreibt und verwaltet, legt geeignete technische und organisatorische Maßnahmen für dieses System fest und setzt sie um oder stellt sicher, dass der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen für dieses System festlegt und umsetzt.

Die gemeinsam Verantwortlichen gewähren nur ihnen unterstellten natürlichen Personen Zugang zu den im Rahmen dieses Beschlusses verarbeiteten personenbezogenen Daten und nur soweit dies zur Erfüllung der in den Anhängen festgelegten Verarbeitungszwecke erforderlich ist.

Die gemeinsam Verantwortlichen stellen sicher, dass sich die zur Verarbeitung personenbezogener Daten befugten Personen zur Wahrung der Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.