NDA: Non-Disclosure Agreement

NDA: sinnvoll bei der Beauftragung eines externen IT-Dienstleisters

Die Verantwortlichen in vielen Unternehmen machen sich bei der Beauftragung eines IT-Dienstleisters keine Gedanken um die Sicherheit ihrer Daten. Das kann jedoch schwerwiegende Folgen haben. Deshalb ist es in jedem Fall sinnvoll, ein Non-Disclosure Agreement zu unterschreiben. Dabei handelt es sich um eine Geheimhaltungserklärung. Darin erklärt sich der Vertragspartner dazu bereit, bestimmte Informationen nicht an andere Personen weiterzugeben. Das ist bei der Beauftragung eines externen Dienstleisters von sehr großer Bedeutung. Wenn die entsprechenden Dienstleistungen intern erledigt werden, gelten für die Mitarbeitenden die Verschwiegenheitspflichten aus ihrem Beschäftigungsverhältnis. Bei externen Dienstleistern fehlt diese Bindung. Dort sollten Vertraulichkeit, zulässige Zugriffe und der Umgang mit geschützten Informationen im Vertragsverhältnis geregelt werden.

Warum ist es wichtig, Daten durch NDAs zu schützen?

Ein Unternehmen verfügt über eine große Anzahl an Daten, die nicht an die Öffentlichkeit gelangen sollten. Mitbewerber würden beispielsweise davon profitieren, wenn der IT-Dienstleister die verwendeten Fertigungstechniken, Details zu einem neu entwickelten Produkt oder allgemeine Wirtschaftsstrategien öffentlich macht. Diese Informationen speichern die Betriebe daher in der Regel auf einem speziell gesicherten Server. Wenn sie nun einen externen IT-Dienstleister mit der Wartung der Anlagen beauftragen, kann dieser je nach Auftrag Zugriff auf sensible Daten benötigen, beispielsweise wenn seine Aufgabe darin besteht, ein Programm für die Auswertung der Informationen zu entwickeln. Der Zugriff sollte auf das für den Auftrag Erforderliche beschränkt und angemessen abgesichert sein. Vertraulichkeitsregelungen gehören vereinbart, bevor die Arbeit beginnt.

Welche Inhalte sollte das NDA haben?

Damit das Non-disclosure Agreement die Daten zuverlässig schützt, ist es wichtig, die Regeln für den Umgang mit den vertraulichen Informationen detailliert zu regeln. Notwendige Vertragsinhalte bestehen beispielsweise in der Dauer der Vereinbarung und in der Spezifizierung der Personen, die davon betroffen sind. Darüber hinaus ist es wichtig, zu definieren, was genau die Geheimhaltung beinhaltet. Dabei ist es sinnvoll, festzuhalten, welche Informationen der Geheimhaltung unterliegen. Neben der reinen Weitergabe der Daten kann der Vertrag auch Zutrittsrechte zu speziell gesicherten Bereichen und das hierbei erwünschte Verhalten beschreiben. Darüber hinaus ist es sinnvoll, Ausnahmen zu definieren, beispielsweise Informationen, über die der Dienstleister bereits vor Vertragschluss verfügt oder die er über Dritte auf legalem Weg erhält. Des Weiteren ist es empfehlenswert, die Herausgabe der Daten nach Beendigung des Auftrags zu berücksichtigen. Auf diese Weise verhindert der Auftraggeber, dass die Informationen weiterhin im Besitz des Dienstleisters bleiben.

Diese Dienste bietet die New Media Service GmbH für NDAs an

Die New Media Service GmbH bietet verschiedene Dienste rund um Non-disclosure Agreements an. Diese beinhalten unter anderem eine Schulung der Datenschutzbeauftragten im Unternehmen. Außerdem umfassen sie eine gesetzliche Mitteilung von Änderungen, die auf NDAs mit anderen Dienstleistern zutreffen. Darüber hinaus führt die New Media Service GmbH einen Security-Check durch. Dieser zeigt auf, welche Daten zugänglich sind und einen besonderen Schutz benötigen. Schließlich erstellt das Unternehmen ein generisches NDA, das die Kunden als Vorlage verwenden können.

Wenn Sie mehr zu den Vorteilen von Hyper Converged Systemen erfahren möchten, können Sie uns einfach für ein kostenfreies und unverbindliches Beratungsgespräch kontaktieren. Wir informieren Sie gerne zu diesem Thema und übernehmen bei Bedarf die Implementierung und die Umsetzung für Sie.

Vertraulichkeit ist bei uns nicht nur eine Unterschrift: Wir arbeiten nach einem zertifizierten Managementsystem, siehe ISO 27001.