Geltende Gesetze und Verordnungen (SGV. NRW.) mit Stand vom 17.4.2024
 | 93 / 141 |  |
§ 91a (Fn 2)
Verarbeitung von Personalakten im Auftrag
(1) Die Verarbeitung von Personalaktendaten im Auftrag der personalverwaltenden Behörde ist innerhalb und auch außerhalb des öffentliches Dienstes zulässig,
1. soweit sie erforderlich ist für die automatisierte Erledigung von Aufgaben und
2. wenn der Verantwortliche die Einhaltung der beamten- und datenschutzrechtlichen Vorschriften durch den Auftragsverarbeiter regelmäßig kontrolliert.
(2) Die Auftragserteilung bedarf der vorherigen Zustimmung der obersten Dienstbehörde. Zu diesem Zweck hat der Verantwortliche der obersten Dienstbehörde rechtzeitig vor der Auftragserteilung schriftlich mitzuteilen:
1. den Auftragsverarbeiter, die von diesem getroffenen technischen und organisatorischen Maßnahmen und die ergänzenden Festlegungen nach Absatz 3,
2. die Aufgabe, zu deren Erfüllung der Auftragsverarbeiter die Daten verarbeiten soll,
3. die Art der Daten, die für den Verantwortlichen verarbeitet werden sollen, und den Kreis der Beschäftigten, auf den sich diese Daten beziehen, sowie
4. die beabsichtigte Erteilung von Unteraufträgen durch den Auftragsverarbeiter.
(3) In dem Auftrag ist insbesondere schriftlich festzulegen:
1. der Gegenstand und die Dauer des Auftrags,
2. der Umfang, die Art und der Zweck der vorgesehenen Datenverarbeitung, die Art der Daten und der Kreis der Betroffenen,
3. die nach § 15 des Datenschutzgesetzes Nordrhein-Westfalen zu treffenden technischen und organisatorischen Maßnahmen,
4. die Berichtigung, Löschung und Einschränkung der Verarbeitung von Daten und gegebenenfalls die Vernichtung der Papierakte,
5. die von dem Auftragsverarbeiter vorzunehmenden Kontrollen der Datenverarbeitung, insbesondere die Überprüfung, ob das Ergebnis bildlich und inhaltlich mit der Papierakte übereinstimmt,
6. die Kontrollrechte des Verantwortlichen und die entsprechenden Duldungs- und Mitwirkungspflichten des Auftragsverarbeiters,
7. mitzuteilende Verstöße des Auftragsverarbeiters oder der bei ihm beschäftigten Personen gegen Vorschriften zum Schutz personenbezogener Daten oder gegen die im Auftrag getroffenen Festlegungen,
8. der Umfang der Weisungsbefugnisse, die sich der Verantwortliche gegenüber dem Auftragsverarbeiter vorbehält,
9. die Verpflichtung des Auftragsverarbeiters, den Verantwortlichen unverzüglich darauf hinzuweisen, wenn er der Ansicht ist, dass eine Weisung des Verantwortlichen gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, und
10. die Rückgabe überlassener Datenträger und die Löschung beim Auftragsverarbeiter gespeicherter Daten, sobald diese für die Erfüllung des Auftrags nicht mehr benötigt werden, spätestens nach Beendigung des Auftrags.
Soweit der Auftragsverarbeiter eine nichtöffentliche Stelle ist, ist auch festzulegen, dass der Auftragsverarbeiter die Kontrolle durch die Landesbeauftragte oder den Landesbeauftragten für Datenschutz und Informationsfreiheit zu dulden hat. Diese Kontrolle richtet sich nach den maßgeblichen datenschutzrechtlichen Bestimmungen.
(4) Eine nichtöffentliche Stelle darf nur beauftragt werden, wenn
1. beim Verantwortlichen sonst Störungen im Geschäftsablauf auftreten können oder der Auftragsverarbeiter die übertragenen Aufgaben erheblich kostengünstiger erledigen kann und
2. die beim Auftragsverarbeiter mit der Datenverarbeitung beauftragten Beschäftigten besonders auf den Schutz der Personalaktendaten verpflichtet sind.
Satz 1 Nummer 1 findet keine Anwendung für Gemeinden und Gemeindeverbände.
(5) Der Auftragsverarbeiter darf die Daten nur im Rahmen der Weisungen des Verantwortlichen verarbeiten. Der Auftragsverarbeiter darf die Daten nur für die im Auftrag festgelegten Zwecke verarbeiten und für die im Auftrag festgelegte Dauer speichern.
(6) Die Rechte der betroffenen Person nach dem geltenden Datenschutzrecht sind gegenüber dem Verantwortlichen geltend zu machen.
(7) Unteraufträge dürfen nur mit vorheriger Zustimmung des Verantwortlichen erteilt werden. Für Unterauftragsverarbeiter gelten die für den Auftragsverarbeiter bestehenden Vorgaben entsprechend.
|
In Kraft getreten am 1. Juli 2016 (GV. NRW. S. 310, ber. S. 642); geändert durch Artikel 7 des Gesetzes vom 7. April 2017 (GV. NRW. S. 414), in Kraft getreten am 22. April 2017; Artikel 1 des Gesetzes vom 19. September 2017 (GV. NRW. S. 764), in Kraft getreten am 28. September 2017; Artikel 7 des Gesetzes vom 17. Mai 2018 (GV. NRW. S. 244), in Kraft getreten am 25. Mai 2018; Gesetz vom 8. Juli 2021 (GV. NRW. S. 894), in Kraft getreten am 16. Juli 2021; Artikel 2 des Gesetzes vom 1. Dezember 2021 (GV. NRW. S. 1367), in Kraft getreten am 15. Dezember 2021 (Nummer 1 bis 6) und am 1. Januar 2022 (Nummer 2); Artikel 5 des Gesetzes vom 1. Dezember 2021 (GV. NRW. S. 1346), in Kraft getreten am 1. Januar 2023; Artikel 47 des Gesetzes vom 1. Februar 2022 (GV. NRW. S. 122), in Kraft getreten am 19. Februar 2022; Artikel 2 des Gesetzes vom 23. Februar 2022 (GV. NRW. S. 231), in Kraft getreten am 5. März 2022; Artikel 4 des Gesetzes vom 25. März 2022 (GV. NRW. S. 389), in Kraft getreten mit Wirkung vom 1. Januar 2022; Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 524), in Kraft getreten am 28. April 2022; Artikel 2 des Gesetzes vom 19. Dezember 2023 (GV. NRW. S. 1430), in Kraft getreten am 30. Dezember 2023. |
|
|
§ 82a, § 91a und § 109 Absatz 2a eingefügt, § 110 Absatz 1 geändert, § 117 Absatz 4 neu gefasst und § 118 Absatz 7 geändert durch Artikel 7 des Gesetzes vom 7. April 2017 (GV. NRW. S. 414), in Kraft getreten am 22. April 2017; § 91a neu gefasst durch Artikel 7 des Gesetzes vom 17. Mai 2018 (GV. NRW. S. 244), in Kraft getreten am 25. Mai 2018; § 91a Absatz 1 geändert durch Gesetz vom 8. Juli 2021 (GV. NRW. S. 894), in Kraft getreten am 16. Juli 2021. |
|
|
§ 19 Absatz 6 neu gefasst durch Artikel 1 des Gesetzes vom 19. September 2017 (GV. NRW. S. 764), in Kraft getreten am 28. September 2017. |
|
|
Inhaltsübersicht zuletzt geändert durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 524), in Kraft getreten am 28. April 2022. |
|
|
§ 84 sowie § 91 Absatz 5 geändert durch Artikel 7 des Gesetzes vom 17. Mai 2018 (GV. NRW. S. 244), in Kraft getreten am 25. Mai 2018; § 91 Absatz 5 geändert durch Artikel 5 des Gesetzes vom 1. Dezember 2021 (GV. NRW. S. 1346), in Kraft getreten am 1. Januar 2023. |
|
|
§ 86 und § 87 neu gefasst durch Artikel 7 des Gesetzes vom 17. Mai 2018 (GV. NRW. S. 244), in Kraft getreten am 25. Mai 2018; § 86 Absatz 1 und 3 geändert durch Gesetz vom 8. Juli 2021 (GV. NRW. S. 894), in Kraft getreten am 16. Juli 2021; § 87 Absatz 2 geändert durch Artikel 47 des Gesetzes vom 1. Februar 2022 (GV. NRW. S. 122), in Kraft getreten am 19. Februar 2022. |
|
|
§ 89 Absatz 1, 3 und 4 geändert und Absatz 2 neu gefasst durch Artikel 7 des Gesetzes vom 17. Mai 2018 (GV. NRW. S. 244), in Kraft getreten am 25. Mai 2018. |
|
|
§ 27 Absatz 3, § 28 Absatz 3 und § 36 Absatz 1 geändert durch Gesetz vom 8. Juli 2021 (GV. NRW. S. 894), in Kraft getreten am 16. Juli 2021. |
|
|
§ 75: Absatz 5 und 6 geändert, Absatz 9 (alt) wird Absatz 8 (neu) und geändert, Absatz 9 (neu) eingefügt, Absatz 8 (alt) wird Absatz 10 (neu) und geändert durch Artikel 2 Nummer 2 bis 6 des Gesetzes vom 1. Dezember 2021 (GV. NRW. S. 1367), in Kraft getreten am 15. Dezember 2021; Absatz 2 geändert durch Nummer 1 des Gesetzes vom 1. Dezember 2021 (GV. NRW. S. 1367), in Kraft getreten am 1. Januar 2022; Absatz 6 geändert durch Artikel 4 des Gesetzes vom 25. März 2022 (GV. NRW. S. 389), in Kraft getreten mit Wirkung vom 1. Januar 2022. |
|
|
§ 24 Absatz 6, § 25 Absatz 5, § 49 Absatz 1 und § 52 Absatz 2 geändert durch Artikel 47 des Gesetzes vom 1. Februar 2022 (GV. NRW. S. 122), in Kraft getreten am 19. Februar 2022. |
|
|
§ 83: Absatz 1 und 4 geändert durch Artikel 7 des Gesetzes vom 17. Mai 2018 (GV. NRW. S. 244), in Kraft getreten am 25. Mai 2018; Absatz 1 geändert durch Gesetz vom 8. Juli 2021 (GV. NRW. S. 894), in Kraft getreten am 16. Juli 2021; Absatz 1 geändert durch Artikel 47 des Gesetzes vom 1. Februar 2022 (GV. NRW. S. 122), in Kraft getreten am 19. Februar 2022. |
|
|
§ 106a eingefügt durch Artikel 2 des Gesetzes vom 23. Februar 2022 (GV. NRW. S. 231), in Kraft getreten am 5. März 2022. |
|
|
§ 3 Absatz 1, § 20 Absatz 3, § 69 und § 115 Absatz 2 geändert durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 524), in Kraft getreten am 28. April 2022. |
|
|
§ 10 Absatz 4 aufgehoben durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 524), in Kraft getreten am 28. April 2022. |
|
|
§ 42 Absatz 3 geändert, Absatz 5 (neu) eingefügt und Absatz 5 (alt) umbenannt in Absatz 6 durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 524), in Kraft getreten am 28. April 2022. |
|
|
§ 60 Überschrift geändert und Absatz 4 angefügt durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 524), in Kraft getreten am 28. April 2022. |
|
|
§ 76 neu gefasst durch Artikel 1 des Gesetzes vom 13. April 2022 (GV. NRW. S. 524), in Kraft getreten am 28. April 2022. |
|
|
§ 103 Absatz 2 geändert durch Artikel 2 des Gesetzes vom 19. Dezember 2023 (GV. NRW. S. 1430), in Kraft getreten am 30. Dezember 2023. |
|
|
|
|