§ 10 § 29-KDG-Gesetz-DVO

Löschung und Rückgabe von personenbezogenen Daten

¹Kopien oder Duplikate der Daten werden ohne Wissen des Verantwortlichen nicht erstellt. ²Hiervon ausgenommen sind Sicherheitskopien, soweit sie zur Gewährleistung einer ordnungsgemäßen Datenverarbeitung erforderlich sind, sowie Daten, die im Hinblick auf die Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich sind.
¹Nach Beendigung der Verarbeitung oder früher nach Aufforderung durch den Verantwortlichen – spätestens mit ersatzlosem Außerkrafttreten dieser Verordnung – hat der Verarbeiter sämtliche in seinen Besitz gelangten Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbestände, die im Zusammenhang mit der Verarbeitung stehen, dem Verantwortlichen auszuhändigen oder nach vorheriger Zustimmung datenschutzgerecht zu vernichten. ²Gleiches gilt für Test- und Ausschussmaterial. ³Das Protokoll der Löschung ist auf Anforderung vorzulegen.
¹Dokumentationen, die dem Nachweis der auftrags- und ordnungsgemäßen Datenverarbeitung dienen, sind durch den Verarbeiter entsprechend der jeweiligen Aufbewahrungsfristen über die Beendigung der Verarbeitung hinaus aufzubewahren. ²Er kann sie zu seiner Entlastung bei Beendigung der Verarbeitung dem Verantwortlichen übergeben.