17. Datenschutz- und Informationsfreiheitsbericht
17. Datenschutz- und Informationsfreiheitsbericht
17. Datenschutz- und Informationsfreiheitsbericht
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
Handel <strong>und</strong> Wirtschaft<br />
2830/99). Dieser Mangel liegt im Verantwortungsbereich des<br />
Kreditinstituts, da es als verantwortliche Stelle technische <strong>und</strong> organisatorische<br />
Maßnahmen zu treffen hat, die erforderlich sind, um die Ausführung<br />
der Vorschriften des BDSG in einem angemessenen Verhältnis zum<br />
angestrebten Schutzzweck zu gewährleisten. Es liegt somit im Interesse des<br />
Kreditinstituts selbst, zum einen präventiv Maßnahmen einzuführen, die die<br />
‚kleinen Gefälligkeiten’ weitestgehend verhindern <strong>und</strong> zum anderen repressiv<br />
in einem Verdachtsfall zumindest feststellen zu können, wer von den Beschäftigten<br />
in unzulässiger Weise auf K<strong>und</strong>endaten zugegriffen hat.<br />
Die Obersten <strong>Datenschutz</strong>aufsichtsbehörden für den nicht öffentlichen<br />
Bereich haben daher der Kreditwirtschaft empfohlen, ihre innerbetriebliche<br />
Organisation den Anforderungen des <strong>Datenschutz</strong>gesetzes anzupassen.<br />
Insbesondere wenn sehr viele Beschäftigte auf die Daten der K<strong>und</strong>innen <strong>und</strong><br />
K<strong>und</strong>en zugreifen können, ist eine generelle Protokollierungspflicht auch<br />
der Lesezugriffe datenschutzrechtlich geboten. Die insoweit vorbildliche<br />
Praxis einiger Kreditinstitute zeigt, dass dies technisch <strong>und</strong> organisatorisch<br />
durchaus möglich ist.<br />
LDI NRW <strong>17.</strong> <strong>Datenschutz</strong>bericht 2005 69
Change language