Offenlegung gegenüber Dritten

Wann immer die Organisation einen Drittanbieter oder Geschäftspartner einsetzt, um personenbezogene Daten in ihrem Auftrag zu bearbeiten, muss der Verantwortliche sicherstellen, dass diese Partei angemessene Sicherheitsmassnahmen zum Schutz personenbezogener Daten im Hinblick auf die damit verbundenen Risiken gewährleistet. Zu diesem Zweck ist ein entsprechender Compliance-Fragebogen zu verwenden.