Inhalt

¹Der Auftragsverarbeiter ergreift alle nach

erforderlichen Maßnahmen. ²Der Verantwortliche und der Auftragsverarbeiter stimmen sich über die Geeignetheit der nach Satz 1 ergriffenen Maßnahmen ab, sofern dies aufgrund von einzelfallbezogenen Erwägungen, die sich beispielsweise aus der Eintrittswahrscheinlichkeit und Schwere eines Schadens für die Rechte und Freiheiten natürlicher Personen ergeben können, angezeigt ist. ³Der Verantwortliche und der Auftragsverarbeiter informieren sich gegenseitig unverzüglich, falls in den Auftragsergebnissen Fehler oder Unregelmäßigkeiten bezüglich datenschutzrechtlicher Bestimmungen festgestellt werden. ⁴Der Auftragsverarbeiter trifft im Falle von Verletzungen des Schutzes personenbezogener Daten unverzüglich die geeigneten und erforderlichen Maßnahmen zur Sicherung der personenbezogenen Daten und zur Minderung möglicher nachteiliger Folgen für die betroffenen Personen.