Die Auftragsverarbeitung im Sozialdatenschutz

bei Gesetzlichen Krankenversicherungen mit besonderen Herausforderungen bei Wartung und Cloud-Computing

• Christian Völkel

Die Auftragsverarbeitung im Sozialdatenschutz hat mit dem neu gefassten § 80 SGB X eine besondere Ausprägung erfahren. In der datenschutzrechtlichen Vertragspraxis werden die Anwender der Auftragsverarbeitung hinsichtlich der Zulässigkeit dieser vor besondere Herausforderungen gestellt. Der Beitrag geht auf die europarechtliche Konformität der besonderen Bestimmungen der Auftragsverarbeitung ein und erläutert anhand von Praxisbeispielen in der Gesetzlichen Krankenversicherung die Besonderheiten der Auftragsverarbeitung nach SGB X im Einklang mit den Anforderungen der DSGVO. Vor dem Hintergrund enormer Praxisrelevanz wird der im SGB X als Auftragsverarbeitung normierte Fall der Wartung intensiv betrachtet und es werden die Voraussetzungen unter Darlegung der aufsichtsbehördlichen Anforderungen des Bundesversicherungsamtes besprochen, unter denen ein Versicherungsträger Cloud-Computing Dienste im In- und Ausland einsetzen darf.