Vertraulichkeitserklärung

Im Rahmen Ihrer Tätigkeit für den Arbeitgeber haben Sie Zugang zu personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — insbesondere Daten von Kundinnen und Kunden, Beschäftigten, Bewerberinnen und Bewerbern, Geschäftspartnern, Lieferanten sowie sonstigen Dritten.

Mit dieser Erklärung werden Sie ausdrücklich auf das Datengeheimnis und die Vertraulichkeitspflichten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie ergänzenden gesetzlichen Regelungen verpflichtet.

Diese Verpflichtung beruht auf Art. 28 Abs. 3 lit. b und Art. 29 DSGVO in Verbindung mit § 53 des Bundesdatenschutzgesetzes (BDSG). Ergänzend gelten die Vorschriften des § 88 Telekommunikationsgesetz (TKG) — Fernmeldegeheimnis, des § 203 Strafgesetzbuch (StGB) — Berufsgeheimnis, und des § 17 Gesetz gegen den unlauteren Wettbewerb (UWG) — Geschäftsgeheimnisse, soweit einschlägig.

Ihre Pflichten ergeben sich darüber hinaus aus den Vorgaben des Verantwortlichen sowie aus den Bestimmungen einschlägiger Branchen- und Berufsgesetze.

Sie verpflichten sich, personenbezogene Daten ausschließlich zu den Zwecken zu verarbeiten, für die sie Ihnen im Rahmen Ihrer dienstlichen Aufgaben zugänglich gemacht wurden, und nur in dem Umfang und auf die Weise, wie es zur Erfüllung Ihrer dienstlichen Aufgaben erforderlich ist (Grundsatz der Zweckbindung, Art. 5 Abs. 1 lit. b DSGVO).

Sie verpflichten sich, personenbezogene Daten nicht an unbefugte Personen weiterzugeben — weder innerhalb noch außerhalb des Unternehmens. Eine Weitergabe an Dritte ist nur zulässig, wenn dies durch Gesetz erlaubt ist, der Verantwortliche dies ausdrücklich angewiesen hat oder eine wirksame Einwilligung der betroffenen Person vorliegt.

Sie sind verpflichtet, die geltenden technischen und organisatorischen Schutzmaßnahmen (Art. 32 DSGVO) einzuhalten — insbesondere bei der Verwendung von Passwörtern, dem Sperren von Bildschirmen bei Abwesenheit, dem Schutz von Mobilgeräten und dem Umgang mit Datenträgern und Ausdrucken.

Sie sind verpflichtet, dem Verantwortlichen jede Ihnen bekannt werdende Verletzung des Schutzes personenbezogener Daten (Datenpanne) sowie jede mögliche Schwachstelle unverzüglich zu melden — auch wenn Sie nicht sicher sind, ob ein meldepflichtiger Vorfall vorliegt (Art. 33 DSGVO setzt eine 72-Stunden-Frist).

Die Verpflichtung zur Vertraulichkeit besteht zeitlich unbegrenzt fort und gilt auch nach Beendigung des Beschäftigungsverhältnisses (Art. 29 DSGVO).

Ohne Weisung des Verantwortlichen oder eine gesetzliche Grundlage ist es Ihnen ausdrücklich untersagt:

Verstöße gegen das Datengeheimnis können erhebliche rechtliche Konsequenzen nach sich ziehen:

Bei Fragen zum Datenschutz oder zu konkreten Verarbeitungsvorgängen wenden Sie sich an Ihren Vorgesetzten oder direkt an die Datenschutzbeauftragte / den Datenschutzbeauftragten Ihres Arbeitgebers.

Im Zweifelsfall gilt: Lieber einmal mehr nachfragen als eine Verarbeitung ohne Rechtsgrundlage durchführen.

Mit Ihrer Unterschrift bestätigen Sie, dass Sie diese Verpflichtungserklärung gelesen und verstanden haben und sich entsprechend an die genannten Pflichten halten werden. Eine Ausfertigung dieser Erklärung erhalten Sie zu Ihren Unterlagen.