DATENSICHERUNG
§ 21. (1) Der Verarbeiter hat für den Datenverkehr unter Bedachtnahme auf die wirtschaftliche Vertretbarkeit und auf die technischen Möglichkeiten organisatorische, personelle, technische und bauliche Sicherungsmaßnahmen zu treffen. Diese Maßnahmen sollen je nach Art der Daten und der technischen Ausstattung sowie des Umfanges der Verarbeitung und Übermittlung sicherstellen, daß Daten Dritten rechtswidrig weder zur Kenntnis gelangen, noch übermittelt, noch durch nicht berechtigte Personen eingesehen, verarbeitet oder übermittelt werden können.Paragraph 21, (1) Der Verarbeiter hat für den Datenverkehr unter Bedachtnahme auf die wirtschaftliche Vertretbarkeit und auf die technischen Möglichkeiten organisatorische, personelle, technische und bauliche Sicherungsmaßnahmen zu treffen. Diese Maßnahmen sollen je nach Art der Daten und der technischen Ausstattung sowie des Umfanges der Verarbeitung und Übermittlung sicherstellen, daß Daten Dritten rechtswidrig weder zur Kenntnis gelangen, noch übermittelt, noch durch nicht berechtigte Personen eingesehen, verarbeitet oder übermittelt werden können.
(2)Absatz 2,Im Falle einer Dienstleistung nach § 19 hat der Verarbeiter von sich aus jene notwendigen Datensicherungsmaßnahmen (Abs. 1) zu treffen, die eine Durchführung des Auftrages entsprechend den ihm obliegenden gesetzlichen Verschwiegenheits- und besonderen Sorgfaltspflichten (§ 19 Abs. 1 letzter Satz) sicherstellen.Im Falle einer Dienstleistung nach Paragraph 19, hat der Verarbeiter von sich aus jene notwendigen Datensicherungsmaßnahmen (Absatz eins,) zu treffen, die eine Durchführung des Auftrages entsprechend den ihm obliegenden gesetzlichen Verschwiegenheits- und besonderen Sorgfaltspflichten (Paragraph 19, Absatz eins, letzter Satz) sicherstellen.
(3)Absatz 3,Durch Verordnung des Bundeskanzlers können nach Anhörung des Datenschutzrates ÖNORMEN über das Mindestausmaß von Datensicherungsmaßnahmen nach den Abs. 1 oder 2, die unter sinngemäßer Anwendung des § 10 festgelegt wurden, für bestimmte Arten von Daten, für bestimmte Methoden der Verarbeitung oder Übermittlung oder für bestimmte Arten von Rechtsträgern für verbindlich erklärt werden.Durch Verordnung des Bundeskanzlers können nach Anhörung des Datenschutzrates ÖNORMEN über das Mindestausmaß von Datensicherungsmaßnahmen nach den Absatz eins, oder 2, die unter sinngemäßer Anwendung des Paragraph 10, festgelegt wurden, für bestimmte Arten von Daten, für bestimmte Methoden der Verarbeitung oder Übermittlung oder für bestimmte Arten von Rechtsträgern für verbindlich erklärt werden.
(4)Absatz 4,Die Verpflichtungen nach Abs. 1 und 2 gelten als erfüllt, wenn der Verarbeiter die nach Abs. 3 für solche Verarbeitungen oder Übermittlungen verbindlich erklärten ÖNORMEN eingehalten hat.Die Verpflichtungen nach Absatz eins und 2 gelten als erfüllt, wenn der Verarbeiter die nach Absatz 3, für solche Verarbeitungen oder Übermittlungen verbindlich erklärten ÖNORMEN eingehalten hat.