{'item': 'K178.187/0003-DSK/2004'}

RIS Dokument Entscheidende BehördeDatenschutzkommission Entscheidungsdatum21.12.2004 GeschäftszahlK178.187/0003-DSK/2004 Text[Anmerkung Bearbeiter: Namen (Firmen), (Internet-)Adressen, Aktenzahlen (und dergleichen), Rechtsformen und Produktbezeichnungen etc. sowie deren Initialen und Abkürzungen können aus Anonymisierungsgründen abgekürzt und/oder verändert sein.] B E S C H E I DB E S C H E römisch eins D Die Datenschutzkommission hat unter dem Vorsitz von Mag. SPENLING und in Anwesenheit der Mitglieder Dr. BLAHA, Dr. DUSCHANEK, Mag. HEISSENBERGER, Dr. KOTSCHY und Dr. PREISS sowie des Schriftführers Mag. FLENDROVSKY in ihrer Sitzung vom

1. Dezember 2004 folgenden Beschluss gefasst: S p r u c h Aufgrund des Antrages vom
2. November 2004 wird der A**** OHG, in H****, gemäß § 13 Abs. 1 und 2 Z 2 des Datenschutzgesetzes 2000 (DSG 2000), BGBl. I Nr. 165/1999 idF BGBl. I Nr. 136/2001, die Genehmigung erteilt, folgende in Österreich verarbeitete personenbezogene Daten an die DV**** Limited, Republik Indien zu überlassen:Aufgrund des Antrages vom
3. November 2004 wird der A**** OHG, in H****, gemäß Paragraph 13, Absatz eins und 2 Ziffer 2, des Datenschutzgesetzes 2000 (DSG 2000), Bundesgesetzblatt Teil eins, Nr. 165 aus 1999, in der Fassung Bundesgesetzblatt Teil eins, Nr. 136 aus 2001,, die Genehmigung erteilt, folgende in Österreich verarbeitete personenbezogene Daten an die DV**** Limited, Republik Indien zu überlassen: Von Kunden der A**** OHG: Name, Nummer, Adresse, Kontonummer, Zahlungsart, Kategorie, Telefonnummer, Inkassosachbearbeiter, Zahlungsbedingungen, Geschäftsbeziehung Von Lieferanten der A**** OHG: Name, Steuernummer, Adresse, Telefonnummer, Faxnummer, Kontonummer, Name des Bankinstitutes an welches Rechnungen bezahlt werden, Zahlungsbedingungen, Name, Telefon- und Faxnummer sowie E-Mail-Adresse des für die Bearbeitung der Rechnung zuständigen Mitarbeiters der A**** OHG, Name der Kontaktperson des Lieferanten Von Angestellten der A**** OHG: Name, Nummer, Details zur Abrechnung mit Firmenkreditkarten, ausständige Zahlungen B e g r ü n d u n g
4. Die beantragte Überlassung von Daten eines Auftraggebers in Österreich an einen Dienstleister in der Republik Indien ist gemäß § 13 Abs. 1 Datenschutzgesetz 2000 (DSG 2000), BGBl. I Nr. 165/1999, genehmigungspflichtig.
5. Die beantragte Überlassung von Daten eines Auftraggebers in Österreich an einen Dienstleister in der Republik Indien ist gemäß Paragraph 13, Absatz eins, Datenschutzgesetz 2000 (DSG 2000), Bundesgesetzblatt Teil eins, Nr. 165 aus 1999,, genehmigungspflichtig.
6. Der Antrag betraf Daten, die gemäß § 12 Abs. 5 DSG 2000 in Österreich rechtmäßig verarbeitet sind. Die Daten stammen aus Datenanwendungen, deren Umfang von den Standardanwendungen 'SA001 Rechnungswesen und Logistik' und 'SA002 Personalverwaltung für privatrechtliche Dienstverhältnisse' der Standard- und Muster-Verordnung 2004 (StMV 2004), BGBl. II Nr. 312/2004, abgedeckt ist.
7. Der Antrag betraf Daten, die gemäß Paragraph 12, Absatz 5, DSG 2000 in Österreich rechtmäßig verarbeitet sind. Die Daten stammen aus Datenanwendungen, deren Umfang von den Standardanwendungen 'SA001 Rechnungswesen und Logistik' und 'SA002 Personalverwaltung für privatrechtliche Dienstverhältnisse' der Standard- und Muster-Verordnung 2004 (StMV 2004), Bundesgesetzblatt Teil 2, Nr. 312 aus 2004,, abgedeckt ist.
8. Zur Glaubhaftmachung des angemessenen Datenschutzes beim Dienstleister im Ausland haben der Auftraggeber und der Dienstleister einen Vertrag abgeschlossen, der vollinhaltlich den in der Entscheidung der Kommission vom
9. Dezember 2001 hinsichtlich Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern nach der Richtlinie 95/46/EG (CELEX: 32002D0016, Amtsblatt Nr. L 006 vom 10/01/2002 S. 52 – 62) vorgesehenen Standardvertragsklauseln entspricht. Gemäß Artikel 1 dieser Entscheidung gelten die Standardvertragsklauseln als angemessene Garantien hinsichtlich des Schutzes der Privatsphäre, der Grundrechte und der Grundfreiheiten der Personen sowie hinsichtlich der Ausübung der damit verbundenen Rechte für die Übermittlung personenbezogener Daten durch österreichische Auftraggeber an Dienstleister außerhalb der europäischen Gemeinschaft. Da im Übrigen antragsgemäß entschieden wurde, konnte eine weitere Begründung der Entscheidung gemäß § 58 Abs. 2 AVG entfallen.Da im Übrigen antragsgemäß entschieden wurde, konnte eine weitere Begründung der Entscheidung gemäß Paragraph 58, Absatz 2, AVG entfallen.