Datenschutzrechtliche Aspekte des Outsourcing

Diese Arbeit beleuchtet das Thema Outsourcing aus datenschutzrechtlicher Sicht, also das Überlassen von Daten an eine Dienstleister durch einen Auftraggeber im Rahmen eines Auftragsverhältnisses.Zunächst wird in einer kurzen Einführung die geschichtliche Entwicklung des Datenschutzes in Österreich erläutert. Es werden die grundsätzlichen Begriffe des Datenschutzgesetzes 2000 definiert und erklärt, ohne deren Verständnis eine gedankliche Durchdringung der Thematik nicht möglich erscheint. Genauer eingegangen wird dabei, dem Titel dieser Arbeit entsprechend, auf die Begriffe des Dienstleisters und des Auftraggebers sowie die Abgrenzung derselben.Anschließend wird die grundsätzliche Zulässigkeit der Verwendung von Daten betrachtet. Dieses Kapitel ist für die Datenüberlassung an einen Dienstleister von großer Relevanz, da eine grundsätzlich zulässige Datenverwendung durch den Auftraggeber eine Überlassung innerhalb der EU ohne weitere Prüfung seitens des Auftraggebers ermöglicht, soweit die Kriterien der §§ 10 und 11 DSG 2000 erfüllt sind. Nach einer Abgrenzung von Datenübermittlung und Datenüberlassung wird im eigentlichen Kern der Arbeit auf die Zulässigkeit, die notwendigen formalen Voraussetzungen und die wechselseitigen Rechte und Pflichten aus der Überlassung eingegangen.Zuletzt folgt eine Aufarbeitung der Rechte des Betroffenen nach den §§ 26 ff DSG 2000, die diesem gegen den Auftraggeber oder gegen den Dienstleister selbst zustehen.Um die Arbeit abzurunden und den Stoff besser zu verinnerlichen, werden in einem abschließenden Kapitel ausgewählte Bereiche nochmals anhand von Beispielfällen dargestellt. This work explores the issue of outsourcing in the view of data-protection, which is the handing over of data to a service provider by a customer under a contractual relationship.First, in a brief introduction, the historical development of data protection in Austria is explained. The basic terms of the Data Protection Act 2000 are stated and defined because without them the understanding and an intellectual penetration of the subject does not appear possible. According to the title of this work the terms of the service provider and the client and the demarcation of both are more specifically discussed.Further on the fundamental legitimacy of the use of data is considered. This section is of great relevance for data transfer to a service provider because when data use is permissible by the client a transfer within the EU is possible without further verifi