🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[Geschäftsführung]]

---

#### 1. Vertraulichkeit und Schutz sensibler Informationen
Der Drittanbieter verpflichtet sich, alle im Rahmen der Zusammenarbeit erhaltenen Informationen, unabhängig von ihrer Form (schriftlich, mündlich, elektronisch), streng vertraulich zu behandeln. Die Informationen dürfen ausschließlich für die vereinbarten Zwecke verwendet werden und sind angemessen vor unbefugtem Zugriff zu schützen.

#### 2. Definition sensibler Informationen
Zu den sensiblen Informationen zählen unter anderem:
- **Geschäftsgeheimnisse**: Strategien, Pläne, Prozesse, Technologien und Produkte.
- **Daten**: Kunden-, Mitarbeiter-, Unternehmens- und Projektdaten.
- **Dokumentationen**: Technische und organisatorische Dokumente, interne Richtlinien sowie Sicherheitsvorgaben.
- Jegliche weitere Informationen, die ausdrücklich oder implizit als vertraulich gekennzeichnet sind.

#### 3. Umgang mit sensiblen Informationen
- Der Drittanbieter verpflichtet sich:
  - Die erhaltenen Informationen nicht an Dritte weiterzugeben, es sei denn, dies wurde schriftlich genehmigt.
  - Informationen weder zu kopieren noch zu vervielfältigen, es sei denn, dies ist für die vereinbarten Zwecke notwendig und wurde schriftlich genehmigt.
  - Informationen nur Mitarbeitenden oder Subunternehmern offenzulegen, die diese für die Erfüllung der vereinbarten Leistungen benötigen und ebenfalls zur Vertraulichkeit verpflichtet wurden.
- **Beendigung der Zusammenarbeit**:
  - Alle vertraulichen Daten, Unterlagen und Kopien sind nach Beendigung der Zusammenarbeit unverzüglich und vollständig zurückzugeben oder nachweislich sicher zu löschen.
  - Auf Anforderung sind die Löschung und Vernichtung vertraulicher Informationen schriftlich zu bestätigen.

#### 4. Sicherheitsmaßnahmen
- Der Drittanbieter verpflichtet sich, geeignete technische und organisatorische Maßnahmen (TOMs) zu implementieren, um die Vertraulichkeit, Integrität und Verfügbarkeit der sensiblen Informationen sicherzustellen.
- Sicherheitsvorfälle, die vertrauliche Informationen betreffen, sind unverzüglich an die [[Geschäftsführung]] oder den [[Datenschutzbeauftragte(r)]] zu melden.

#### 5. Laufzeit der Vertraulichkeitsvereinbarung
- Die Vertraulichkeitspflichten gelten für die Dauer der Zusammenarbeit und darüber hinaus für einen Zeitraum von **5 Jahren**, es sei denn, gesetzliche Vorgaben oder andere Vereinbarungen schreiben eine längere Frist vor.
- Informationen, die als Geschäftsgeheimnisse klassifiziert sind, unterliegen unbefristeten Vertraulichkeitspflichten, bis sie öffentlich zugänglich werden oder anderweitig rechtmäßig offengelegt werden.

#### 6. Sanktionen bei Verstößen
- Verstöße gegen die Vertraulichkeitsvereinbarung berechtigen die Beispiel-Unternehmen GmbH:
  - **Rechtliche Schritte** einzuleiten, einschließlich zivilrechtlicher und strafrechtlicher Maßnahmen.
  - **Schadenersatzforderungen** geltend zu machen, einschließlich Folgeschäden durch unbefugte Offenlegung.
- Bei schwerwiegenden Verstößen behält sich die Beispiel-Unternehmen GmbH das Recht vor, die Zusammenarbeit mit sofortiger Wirkung zu beenden.

---

🏷️ **Tags:**  
- #StandardNDA #Vertraulichkeit #ExterneDienstleister #Datenschutz #ISMS
