DSGVO - Arbeiten am PC bei Ärzten

Danke für die Antworten,

aber reicht es nicht, nur eine Verschwiegenheitserklärung abzugeben.
Muster activemind

Insbesondere in meinem Fall, wo ich ja nur Vor-Ort an der Hardware, ggf. am Betriebssystem arbeite.
Und nur für den Fall, dass ich versehentlich was sehe, reicht da nicht, wie gesagt, die Verschwiegenheitserklärung?

Background:
Der Kunde ist neu. Auftrag ist der Versuch den nicht startenden, defekten PC Vor-Ort wiederzubeleben. Mehr nicht.
Das schreibe ich als Auftrag auch sinngemäss so rein. (Wobei das alles für mich neu ist, meine Firmenkunden, bisher keine Ärzte, haben noch nie weder einen schriftl. Auftrag noch einen AVV von mir verlangt, war immer mündlich. Was ich gemacht habe stand ja später in der Rechnung.)
Kann aber nachvollziehen, dass das bei Ärzten speziell ist, die extrem in der Pflicht sind und will den Kunden ja auch schützen.

Deshalb:
Reicht in dem o.g. konkreten Fall nur die Verschwiegenheitserklärung?
(Sollte es später weitergehen kann man ja immer noch nachziehen)

Gruss
Uwe

Hallo Stefan,

bin auch deiner u. "Looser27" Ansicht, dass der AN, insbesondere bspw. Ärzte, selbst dafür verantwortlich sind ihre besonderen Datenschutz/ Dokumentationspflichten einzuhalten, die dafür selber in der Haftung stehen. Die haben ja besondere Pflichten, kann ich ja auch nachvollziehen. So zumindest meine bisherige Recherche.

Da ich ja ein korrekter Dienstleister bin, und der Kunde mich fragte, weil er selber nichts dazu hatte, fühle ich mich verantwortlich und will ihn schützen. Mir geht es nicht darum mich um irgendwas zu drücken, oder um die Frage wer muss was machen.

Deshalb habe ich diese Diskussion losgetreten.

Ich werde das jetzt morgen so machen:
Der bekommt einen schriftl. Auftrag mit den bereits erwähnten Tätigkeiten und eine Verschwiegenheitserklärung. Dann der mdl. Hinweis, falls mehr nötig ist, möchte er sich bitte bei seiner Ärztekammer o.ä. erkundigen.
Es sei denn es kommen noch Kommentare die das Ganze umschmeissen.


Gruss
Uwe


P.S.:
Das ist jetzt eher allgemein:
Finde Datenschutz auch sehr wichtig.
Aber irgendwie pervertiert das, bzw. die rechtl. Unsicherheit überfordert doch viele.
Beispielsweise gib mal: dsgvo visitenkarte bei Google ein.
Erschreckend, selbst da die Unsicherheit mit der prakt. Umsetzung.

Hallo Xaero,

mein Fehler, hab das Problem offensichtlich nicht prägnant genug geschildert.

Hier geht es nicht um meine Daten oder die Daten des AN, sondern um die Daten der Kunden des AN.
Der Datenschutz meiner Kunden ist ja bereits in meinen ABGs/Datenschutzerklärung geregelt.

Und das ist das Problem. Bspw. Ärzte unterliegen besonderen Vorschriften.

Gruss
Uwe

Hallo yoppi1,

grossen Dank für deine ausführliche, anschauliche Beschreibung.
Die Zusammenhänge sind mir jetzt klarer und ich weiss für die Zukunft Bescheid.
Hat mir sehr geholfen.

Nichtsdestotrotz werde ich mich für die Zukunft optional, aus Servicegründen, um einen eigenen AVV kümmern, zumindest um ein Rahmenmuster.

Nochmals vielen Dank

Gruss
Uwe

Hallo Xaero1982,

dazu möchte ich jetzt, für mich thematisch abschliessend, doch noch was sagen.

Genau das ist das. Diese Unklarheit der Auslegung, der eine interpretiert das so der andere so, Anwälte können auch nichts 100% sagen. Was nun? Zur Sicherheit Gewerbe aufgeben?

Obwohl, kann ja immer noch so sein, die Quelle die du da anführst ist, so interpretiere ich das, ist vom 19.12.2016 (steht ganz unten). Kann aber trotzdem so sein, das dass immer noch so gilt. Ich weiss es nicht.

Und genau das verunsichert dann in der Erkenntnisbildung. Ist das so oder so.

Dank noch mal an yoppi1.

Gruss
Uwe

Hallo,

möchte doch noch mal eine konkrete Frage stellen, beschäftigt mich zutiefst, deshalb noch so spät.

Was soll ich eigentlich eintragen, bei einem Vor-Ort Termin, wenn ich bspw. einen nichtstartenden PC hard- bzw. softwaremässig analysiere und entsprechend wiederbeleben soll.

Wie ich das jetzt verstanden habe, bin ich jetzt Auftragsdatenverarbeiter.
(Hoffe, dass es klar bei dieser Frage ist, es geht hier um die Daten der Kunden/Mitarbeiter des AG. Nicht um die Daten des AG selber, dem ich mit seinen eigenen Daten später eine Rechnung stelle. Dafür habe ich ja meine AGB u. Datenschutzerklärung)

Frage:
Hier liegt mein Problem.
Was soll ich, vorher, wenn ich an Hardware, dem Betriebssystem arbeiten will, um ein Problem zu lösen, in den AVV schreiben, bei:
- Verarbeitungsgegenstand
- Art u. Zweck der Verarbeitung
- Art der Daten
- Kategorien der betroffenen Personen

Wahrscheinlich ne blöde Frage.
Aber, kann ja überhaupt nicht überblicken, bin mir überhaupt nicht bewusst welche Kundendaten des AG ich bei bspw. bei der Wiederbelebung des PC vermeintlich verarbeitet habe. Und wenn ich den AG danach frage hält der mich für bekloppt.

Symphatisch, könnte selbst ich gut ausfüllen, ist dieses Muster, ist aber kein echter AVV:
Wartungsvertrag

(Geht mir hier nicht ums rechthaben, ist einfach eine totale Verunsicherung, trotz weitergehender Recherche. Für konstruktive Antworten bin ich sehr dankbar. Es kann doch nicht sein, dass ich als einziger so blöd bin, da keine eindeutige Vorgehensweise zu finden. Das betrifft doch eigentlich eine grössere Gruppe der Nutzer dieses Forums. Stelle mich aber schon auf schlimmste Beschimpfungen ein. Ist doch eigentlich alles klar, geklärt.. Na gut.)

Über Antworten zu meiner eigentlichen Frage, was ich da für den Fall vorher eintragen soll, bin ich dankbar.

Gruss
Uwe

______________________________________________________________________________

Kleine Kritik an der praktischen Umsetzung des AV-Vertrags-DSGVO:
Nicht das ich da in eine falsche Ecke gestellt werde, finde Datenschutz extrem wichtig. Aber die Ausführung ist schwierig, selbst wenn man null Interesse an Ausnutzung/Auswertung fremder Daten hat. Da wird man allein gelassen. Die Interpretationen ob im Fall einer Systemwartung/Problembehebung eine AV nötig ist, gehen von nein, bei Bitkom bis hin zu lda.bayern, ja. Wobei das alles weiter diskutiert wird. Und ganz erschreckend, die wohl früher zielführenden Links der diversen Beiträge die Bezug auf Bitkom oder lda.bayern hatten, landen aktuell jetzt entweder auf "Seite nicht mehr vorhanden" oder auf der "Startseite".

Und was soll so einer wie ich jetzt machen?
Selbst grössere Firmen vertreten, als Hinweis, nach wie vor die Meinung von Bitkom, und liefern bei reinen Wartungsarbeiten keinen AVV.

NEIN, gedacht war die DSGVO ja die Datenkraken an der Ausnutzung persönlicher Daten zu hindern. Wie so oft findet jetzt aber eine über den gesamten Kamm gescherte Regelung statt. Die LDAs bieten auch keine Hilfe in Form von Mustern. Für bestimmte Gruppen schon, aber nicht für den Bereich der PC-System-Wartung. Da sind die wahrscheinlich selber noch nicht ganz klar. Also abgeladen auf den AN.

Winzige Anmerkung für die Hardliner:
War das o.g. nicht das eigentliche Ziel der DSGVO? Ist es wirklich sinnvoll selbst Tätigkeiten wie Wartungsarbeiten am System einer AV zu unterstellen? Warum geben die LDAs nicht Hilfestellung in Form von rechtsverbindlichen Mustern für Arbeiten dieser Art? Warum gibt es da keine eindeutige Meinung?

Und wie das bei kleingedrucktem immer so ist, der das ellenlang formuliert ist im Vorteil. Liest dann eh keiner. Cookies, etc. Meldungen werden ja inzwischen automatisch weggeklickt. Das Gefährliche: Gewöhnung tritt ein, überträgt sich auf andere wichtige Meldungen.
Warum nicht klare Sprache im Sinne des Ziels. So wie es jetzt ist, sind beide verunsichert, Anbieter und Nutzer.

Nichtsdestotrotz, bitte jetzt nochmal nach oben, meine eigentliche, konkrete Frage. Über Antworten bin ich dankbar.