Inhaltsübersicht. Vorwort... 5 Inhaltsverzeichnis... 11

Transkript

1 Inhaltsübersicht Vorwort Inhaltsverzeichnis Teil 1 Technische und wirtschaftliche Grundlagen (Peter Küchler) A. Begriffsbildung zum Outsourcing B. Das IT-Outsourcing-Projekt C. Transition mit Transformation D. Querschnittsleistungen E. Technik und Service F. General Services G. Wirtschaftliche Betrachtung Teil 2 Rechtliche Ausgangspunkte (Peter Bräutigam/Hartwig Grabbe) A. Zusammenspiel technischer, wirtschaftlicher und rechtlicher Aspekte B. Zielstrukturen beim IT-Outsourcing Teil 3 Rechtliche Einordnung von IT-Outsourcing-Leistungen (zivil- und zivilprozessrechtliche Grundlagen) (Sabine Grapentin) A. IT-Outsourcing-Leistungen eine Bestandsaufnahme B. Zur rechtlichen Einordnung des IT-Outsourcings C. Die Einordnung prägender Elemente des IT-Outsourcing-Vertrags D. Das Gesamtlösungsrecht vom IT-Outsourcing-Vertrag E. Zivilprozessrechtliche Grundlagen F. Anwendbares Recht beim Cross-Border-Outsourcing Teil 4 Urheberrechtliche Grundlagen und sonstige gewerbliche Schutzrechte (Peter Huppertz) A. Praktische Relevanz gewerblicher Schutzrechte B. Der Schutz von Software C. Der Schutz von Datenbanken D. Einräumung von Nutzungsrechten im IT-Outsourcing-Projekt

2 Inhaltsübersicht Teil 5 8 Datenschutz (Jyn Schultze-Melling) A. Einleitung B. Datenschutzrechtliche Aspekte bei Outsourcing-Projekten C. Informationssicherheit im Rahmen von Outsourcing-Projekten D. Strukturierung, Organisation und Steuerung von Datenschutz und Informationssicherheit beim Outsourcing Teil 6 Arbeitsrechtliche Grundlagen (Heidi Mahr) A. Individualarbeitsrechtliche Fragestellungen B. Kollektivrechtliche Fragestellungen C. Checkliste zur rechtlichen Überprüfung unternehmerischer Entscheidungen und Gestaltungsmöglichkeiten Teil 7 Gesellschafts- und konzernrechtliche Grundlagen (Hartwig Grabbe) A. Ausgangslage B. Allgemeine gesellschafts- und konzernrechtliche Aspekte des IT-Outsourcings C. Juristische Realisierung von Outsourcing-Outbound-Maßnahmen Teil 8 Steuerrecht (Ralf Zwingel/Lutz Schmidt) A. Grundproblem virtueller Geschäftsprozesse im Steuerrecht B. Steuerliche Auswirkungen des IT-Outsourcing C. Steuerliche Auswirkungen des Cloud Computing Teil 9 Aufsichtsrechtliche Besonderheiten für Kredit-, Finanzdienstleistungs- und Zahlungsinstitute sowie für Wertpapierdienstleistungsunternehmen (Matthias Ferstl) A. Outsourcing bei Kredit- und Finanzdienstleistungsinstituten B. Outsourcing im Wertpapierhandel C. Sonstige Outsourcing-Regelungen insbesondere für Versicherungsunternehmen Teil 10 IT-Outsourcing der Öffentlichen Hand (Dirk Heckmann) A. Begriffsklärung B. Modi des IT-Outsourcings der Verwaltung

3 Inhaltsübersicht C. Materielle Fragen des IT-Outsourcings der Verwaltung D. Vergaberechtliche Fragestellungen E. Privatisierungsfolgenrecht F. IT-Outsourcing im Justizbereich Teil 11 IT-Outsourcing im Sozial- und Gesundheitswesen (Peter Bräutigam /Alexander Brandt) A. IT-Outsourcing in der Sozialverwaltung B. Outsourcing im Gesundheitswesen Teil 12 Rechtliche Vorbereitung, Vertragsverhandlung und Vertragsmanagement (Peter Bräutigam) A. Rechtliche Vorbereitung B. Vertragsverhandlung C. Vertragsmanagement Teil 13 Vertragsgestaltung (Peter Bräutigam) A. Modularer Vertragsaufbau B. Rahmenvertrag C. Transition/Übernahmescheine D. Leistungserbringung: Leistungsscheine und Service-Level-Agreements 1102 E. Vertragsgestaltung bei Offshoring-Projekten Teil 14 Cloud-Computing (Peter Bräutigam / Thomas Thalhofer) A. Einführung B. Datenschutz C. Weitere Pflichten des Cloud-Providers D. Urheberrecht E. Cloud Computing in reglementierten Bereichen F. Cloud Computing in der öffentlichen Verwaltung G. Vertragsgestaltung H. Zusammenfassung Teil 15 Glossar (Sven Sosna/ Nicolai Schwarz-Gondek) Autorenverzeichnis Stichwortverzeichnis

4 Vorwort Inhaltsübersicht Seite Rand-.. nummer TEIL 1 Technische und wirtschaftliche Grundlagen (Peter Küchler) 53 A. Begriffsbildung zum Outsourcing I. Komponenten und Phasen der IT II. Funktionen der IT-unterstützten Geschäftsprozesse III. IT-Governance IV. Möglichkeiten der Leistungserbringung V. Definition von Outsourcing VI. Varianten des Outsourcings VII. Bandbreiten des Outsourcings Personal-Transfer Asset-Transfer Migrationales (Transitionales) Outsourcing Shared Services Application Service Providing/Cloud Computing a) Einordnung von ASP b) ASP und Outsourcing c) Verhältnis von ASP zu anderen Outsourcing- Leistungen IT on Demand Managed Services Business Process Outsourcing VIII. Software-Lizenzierung Kauf/Miete/Leasing Wartung Open-Source-Software Gebraucht-Software IX. Personelle Komponenten X. Örtliche und zeitliche Komponenten XI. Abgrenzung der Verantwortung XII. Nachhaltigkeit B. Das IT-Outsourcing-Projekt I. Einführung in den Projektablauf II. Wichtige Einzelprobleme

5 1. Beistellungsformen der Assets a) Kauf b) Miete, Mietkauf c) Leasing d) Betreibermodell Due Diligence Betrieb a) Technologische Änderungen b) Unerwartete Wachstumsverschiebungen c) Wandel der Anforderungen d) Preisverfall auf dem Markt e) Benchmarking f) Managementwechsel (auf Seiten beider Partner) g) Unfähigkeit/Unwilligkeit des Dienstleisters h) Eskalation Übergang, Rückabwicklung C. Transition mit Transformation I. Definition II. Transition-Plan III. Übernahme von Hardware IV. Übernahme von Software V. Übertragung von Daten VI. Temporärer Parallelbetrieb VII. Übergang von Mitarbeitern VIII. Transformation D. Querschnittsleistungen I. Definition II. Service Desk Definition First-Level-Support Second-Level-Support/Backdesk-Support Third-Level-Support/Externer Support Eskalations-Management Help Desk-Outsourcing III. Betriebssteuerung/Betriebs-Management Definition Wartung und Pflege a) Instandsetzung b) Instandhaltung Systemadministration Logging/Monitoring/Event Management/Tracking/ Reporting a) Logging b) Monitoring

6 c) Event Management d) Tracking e) Reporting System Management/Tuning Betriebs-Management Betriebssicherheit a) Hardware-Sicherheit b) Zugriffsbeschränkungen/Schutz vor Missbrauch c) Logische Datensicherheit d) Physische Datensicherheit e) Personelle Maßnahmen Escrow Dokumentation Quality Assurance, Normen, Zertifizierung Schulung Service Management E. Technik und Service I. Endgeräte für den Anwender Definition Einzelleistungen a) Infrastructure Providing b) Servicekatalog c) Asset-Management d) IMAC/R, IMAC/D e) Maintenance/Wartung f) Call-to-Repair g) Antiviren-Software h) Call-Handling Lebenszyklus Qualitätsmaße II. Netzwerke Definition a) Local Area Network (LAN) b) Wide Area Network (WAN) c) Metropolitan Area Network (MAN) d) Virtual Private Network (VPN) Leistungsübersicht Einzelleistungen a) Assessment Services b) Netzwerk-Operation-Management c) Service Improvement d) Connectivity Support e) Monitoring Lebenszyklus Backup-Szenarien

7 6. Qualitätsmaße III. Server Definition, Leistungsübersicht Einzelleistungen a) Co-Location b) Rechenzentrums-Leistungen c) Systemerhaltung d) System-Administration e) System-Standby f) Weitere Leistungen g) Übertragung der Gesamtverantwortung h) Managed Hosting i) Web-Hosting Lebenszyklus Qualitätsmaße IV. Storage Definition Leistungsübersicht Einzelleistungen a) Storage-Area-Management b) Storage-Area-Optimization c) Datensicherung Lebenszyklus Qualitätsmaße V. Systemsoftware Definition Leistungsübersicht Einzelleistungen a) Customizing b) Administration c) Wartung und Pflege d) Asset-Management Lebenszyklus Qualitätsmaße VI. Anwendungen Definition a) Allgemein b) Standardsoftware ( buy ) c) Individualsoftware ( make ) Leistungsübersicht a) Verwendung vorhandener Software b) Softwarebeschaffung c) Weitergehende Leistungen Einzelleistungen für Standard-Software a) Software-Auswahl

8 VII. b) Customizing c) Software-Wartung und -Pflege d) Asset-Management Einzelleistungen für Individual-Software a) Software-Erstellung b) Software-Wartung und -Pflege Weitergehende Leistungen a) Application Services b) Services zur Datenverwaltung c) Funktionsbezogene Auftragsdatenverarbeitung d) Client-Software Lebenszyklus Qualitätsmaße Zusammenfassung von Technik und Service als End-to-end-Leistung Operational Level Agreement Service Level Agreement End-to-end-Service Level Agreement F. General Services I. Definition II. Einzelleistungen Beratung Professional Services III. Qualitätsmaße G. Wirtschaftliche Betrachtung I. Unternehmensbezogen/Betriebswirtschaftlich Finanzielle Aspekte a) Abrechnungskomponenten aa) Outsourcing-Business-Modell bb) Laufende Kosten auf Kunden- und Anbieterseite (1) Koordination (2) Mieten cc) Laufende Kosten aus Sicht des Kunden (1) TCU auf Kundenseite (2) Preis dd) Laufende Kosten aus Sicht des Anbieters (1) TCU auf Anbieterseite (2) Anbindungs-/TK-Kosten (3) Marge (4) Festpreisanteil (Lumpsum) (5) Variable Preiskomponenten (i) Allgemeines (ii) Verbrauchsbezogene Preiskomponenten

9 (iii) Bonus-/Malus-Regelungen (iv) Vertragsstrafen (6) Wert-/Nutzenbasierte Preiskomponenten (value based pricing) ee) Ausgleichszahlung bei vorzeitiger Beendigung ff) Einmalige Aspekte auf Kundenseite (1) Vergütung der übernommenen Werte (Assets) (2) Financial Engineering (3) Risikotransfer gg) Open Book Policy hh) Begleitende externe Aspekte (1) Preis-Benchmarking (2) Degressionen über Zeit, Menge, Volumen (3) Technologische Entwicklungen b) Chancen von IT-Outsourcing/ASP aa) Kostenersparnis (1) Total Cost of Utilization (TCU) (2) Einsparung bei Standardleistungen durch Wettbewerbspreise (3) Vergabestrategien unter Kostengesichtspunkten bb) Fixkostenumwandlung und Kostenvariabilität cc) Bessere Kostenplanbarkeit dd) Reduzierung von Anlagevermögen und Kapitalbindung ee) Wegfall von Schulungsaufwand c) Risiken von IT-Outsourcing/ASP aa) Update der IT-Strategie bb) Langfristige Bindung an einen Vertragspartner cc) Insolvenzrisiko des IT Service Providers dd) Rückabwicklung Qualität Führungsbezogene Aspekte a) Chancen von IT-Outsourcing/ASP aa) Kerngeschäftskonzentration ( downsizing / rightsizing ) bb) Unternehmensrestrukturierung cc) Risikotransfer dd) Schnelle Verfügbarkeit ee) Kompetenzvorteil beim Dienstleister b) Risiken von IT-Outsourcing/ASP aa) Verlust von IT-Personal bb) Abhängigkeit vom Provider cc) Know-how-Transfer dd) Verschlechterung des Betriebsklimas ee) Reibungsverluste

10 II. Unternehmensübergreifend/Volkswirtschaftlich Marktprognosen Trends Anbieter TEIL 2 Rechtliche Ausgangspunkte (Peter Bräutigam / Hartwig Grabbe) 205 A. Zusammenspiel technischer, wirtschaftlicher und rechtlicher Aspekte I. Outsourcing-Projekt: Prozess- und statusbezogene Betrachtungsweise Prozessbezogen: Plan-/Build-/Run-Phase Statusbezogen: Outbound und Inbound II. Rechtliche Schwerpunkte: ein Überblick Zivilrecht/Zivilprozessrecht Urheberrecht Datenschutz Arbeitsrecht Gesellschafts- und Konzernrecht Steuerrecht Recht besonderer Branchen: Kredit-/Finanzdienstleistungen und Wertpapierhandel, Öffentliche Hand, Sozial- und Gesundheitswesen Vertragsverhandlungen und Vertragsgestaltung Cloud Computing B. Zielstrukturen beim IT-Outsourcing I. Beteiligte Der Kunde/Auftraggeber Der Provider/Auftragnehmer Subunternehmer Zulieferer II. Internes und externes Outsourcing III. Direktes und indirektes Outsourcing (Joint Venture) Einsatz eines Joint Ventures: Pro und Contra Grundlagen der Joint-Venture-Beziehung a) Übergreifender Beteiligungsvertrag aa) Regelungsgegenstand bb) Vertragsparteien cc) Präambel dd) Rechtsform ee) Ausgewählte wichtige Vertragsbestandteile (1) Stimmbindungsvereinbarungen

11 I nhaltsverzeichnis (2) Pattsituationen und Konfliktlsungsmodelle (3) Erwerbsvorrechte und Andienungsrechte (4) Call- und Put-O ptions/drag Along Rights und Tag Along Rights (5) Beendigung der Zusammenarbeit b) Dokumentation der gesellschaftsrechtlichen Grundlagen des Joint Ventures c) Liefer- und Leistungsvertrge d) Kartellrechtliche Aspekte des IT-O utsourcings bei Zusammenarbeit ber ein Joint Venture aa) Joint Venture und das Kartellverbot nach 1 GWB und Art. 101 Abs. 1 AEUV bb) Joint Ventures und Zusammenschlusskontrolle cc) Ancillary Restraints IV. Insbesondere: Mehrheit von Vertragspartnern Mehrheit auf der Abnehmerseite Mehrheit auf der Anbieterseite a) Multi-Vendor-O utsourcing b) Generalunter-/Generalbernehmer TEIL 3 Rechtliche Einordnung von IT-O utsourcing-leistungen (zivil- und zivilprozessrechtliche Grundlagen) (Sabine Grapentin) 249 A. IT-O utsourcing-leistungen eine Bestandsaufnahme B. Zur rechtlichen Einordnung des IT-O utsourcings I. Die tatschlichen Rahmenbedingungen des IT-O utsourcings Die Langfristigkeit der Vertragsbeziehung Das wechselnde Anforderungsprofil II. Der rechtliche Rahmen des Gesamtprojekts: D er IT-O utsourcing-vertrag als D auerschuldverhltnis III. Grundstzlich: Zur rechtlichen Einordnung der Einzelleistungen eines IT-O utsourcing-vertrags Die Problematik der Zuordnung Die N otwendigkeit der Zuordnung a) Die gesetzliche Regelung als Ausgangsbasis fr die Entwicklung einer eigenen Lsung durch die Parteien b) Die gesetzliche Regelung als Mastab fr die Rechtmigkeit einer Vereinbarung c) Die gesetzliche Regelung als Lckenfller im Bedarfsfall

12 d) Der IT-Outsourcing-Vertrag als Typenkombinationsvertrag C. Die Einordnung prägender Elemente des IT-Outsourcing-Vertrags I. Zielsetzung und Überblick II. Kaufvertragliche Regelungen Der Leistungsinhalt unter besonderer Berücksichtigung des Kaufs von Soft- und Hardware a) Die Sachqualität von Software b) Die Pflicht zur Lieferung eines Benutzerhandbuches beim Verkauf von Software c) Die Montage von Hardware d) Die Installation von Software als Montage? Die kaufrechtliche Mängelhaftung a) Das Vorliegen eines Sach- oder Rechtsmangels aa) Sachmängel bb) Rechtsmängel b) Die Mängelhaftungsrechte des Käufers c) Die kaufrechtliche Verjährung d) Die vertragliche Modifikation der Mängelhaftungsrechte Die Pflichten und Obliegenheiten des Anwenders III. Mietvertragliche Vereinbarungen Die Miete als vertragliche Form der Beschaffung, insbesondere die Miete von Soft- und Hardware a) Der Inhalt des Mietvertrags aa) Die Vermieterpflicht zum Erhalt des vertragsgemäßen Gebrauchs der Mietsache bb) Die Rückgabepflicht des Mieters bei Beendigung des Mietverhältnisses b) Die Mängelhaftungsrechte des Mieters Klassische Rechenzentrumsleistungen und Hosting einschließlich des Web-Hostings a) Der Leistungsinhalt bei Rechenzentrumsund Hostingvertrag aa) Die Bereitstellung von Speicherkapazität bb) Die Anbindung an die Speicherkapazität b) Der Leistungsinhalt des Web-Hostings aa) Die Speicherung und der Betrieb der Online-Anwendungen bb) Die Anbindung an das Internet Application Service Providing a) Leistungsinhalt b) Die rechtliche Einordnung von ASP

13 IV. Werkvertragliche Vereinbarungen, insbesondere: Die Erstellung oder Anpassung von Software Die Erstellung von Individualsoftware a) Das anzuwendende Recht b) Leistungsinhalt c) Mitwirkungspflichten des Bestellers d) Mängelhaftungsrechte e) Die werkvertragliche Verjährung Die Anpassung von Standardsoftware Die Transition-Vereinbarung Business Process Outsourcing a) Abgrenzungsschwierigkeiten im Einzelfall b) Der Vertragsinhalt V. Leistungen mit dienst- oder werkvertraglichem Charakter Netzwerkleistungen Supportleistungen, Pflege und Wartung a) Der Leistungsinhalt aa) Der technische Leistungsinhalt bb) Der juristische Leistungsinhalt (Verpflichtungsgrad) b) Die Mängelhaftungsrechte aa) Die dienstvertragliche Schlechterfüllung bb) Die werkvertragliche Mängelhaftung (1) Die Mängelhaftungsansprüche des Bestellers (2) Die werkvertragliche Verjährung c) Pflege und Wartung während einer laufenden Mängelhaftungszeit oder Leistungspflicht VI. Dienstvertragliche Pflichten, insbesondere Beratung und Schulung D. Das Gesamtlösungsrecht vom IT-Outsourcing-Vertrag I. Die Kündigung des Gesamtvertrags Die ordentliche Kündigung Die außerordentliche Kündigung a) Der Kündigungsgrund b) Die Kündigungsfrist II. Der Wegfall der Geschäftsgrundlage Voraussetzungen Rechtsfolgen des Wegfalls der Geschäftsgrundlage E. Zivilprozessrechtliche Grundlagen I. Zuständigkeit staatlicher Gerichte Gerichtsstandsvereinbarung Internationale Zuständigkeit Örtliche Zuständigkeit Sachliche Zuständigkeit

14 II. Prozessuale Besonderheiten Selbstständiges Beweisverfahren Sachverständigenbeweis III. Schiedsverfahren Rahmenbedingungen Gestaltungsmöglichkeiten F. Anwendbares Recht beim Cross-Border-Outsourcing I. Vorrang der Rechtswahl II. Anknüpfungstatbestände bei fehlender Rechtswahl TEIL 4 Urheberrechtliche Grundlagen und sonstige gewerbliche Schutzrechte (Peter Huppertz) 317 A. Praktische Relevanz gewerblicher Schutzrechte B. Der Schutz von Software I. Urheberrecht, 69 a ff. UrhG Schutzobjekt und Schutzanforderungen Urheberschaft a) Grundsatz b) Urheber- und Nutzungsrechte im Arbeitsverhältnis, 69 b UrhG Übertragung von Nutzungsrechten a) Übersicht b) Einzelheiten zu den 29, 31 UrhG c) Verhältnis der Unterlizenz zur Hauptlizenz Die Rechte aus dem Urheberrecht a) Das Vervielfältigungsrecht b) Umarbeitung und Bearbeitung c) Verbreitungsrecht d) Urheberpersönlichkeitsrechte Beschränkungen des Urheberrechts gemäß 69d, 69e UrhG Besonderheiten bei Open-Source -Software a) Relevanz von Open-Source -Software b) Die Open-Source-Idee c) Die GNU General Public Licence (GPL) d) Einordnung der GPL im deutschen Rechtssystem aa) Die GPL als Allgemeine Geschäftsbedingungen bb) Kontrolle der Haftungs- und Gewährleistungsregelungen der GPL anhand des AGB-Rechts

15 (1) Haftungsausschluss (2) Gewährleistungsausschluss e) Urheberrechtliche Besonderheiten aa) Einräumung von Nutzungsrechten bei der GPL bb) Lizenzierung bei anderen Open-Source- Lizenzmodellen II. Patentrechtlicher Schutz Die Patentierbarkeit von Software a) Die softwarebezogene Erfindung b) Das Problem der Technizität c) Beispiele für Softwarepatente Die Rechte des Patentinhabers III. Der wettbewerbsrechtliche Schutz von Software Ergänzender wettbewerbsrechtlicher Leistungsschutz nach 3, 4 Nr. 9 UWG a) Unmittelbare Übernahme b) Nachschaffende Leistungsübernahme Geheimnisschutz nach 17 UWG IV. Softwarelizenzen in der Insolvenz C. Der Schutz von Datenbanken I. Urheberrechtlicher Schutz als Datenbankwerk, 4 Abs. 2 UrhG Übersicht Schutzobjekt und Schutzanforderungen für Datenbankwerke i. S. v. 4 Abs. 2 UrhG Umfang des Urheberrechtsschutzes II. Investitionsschutz nach 87 b UrhG Die EG-Datenbankrichtlinie Inhalt des Investitionsschutzes nach 87a ff. UrhG Schutzobjekt und Schutzanforderungen für Datenbanken a) Begriff der Datenbank i. S. v. 87a UrhG b) Wesentliche Investition c) Investition für die Beschaffung, Darstellung oder Überprüfung des Inhalts d) Investitionsaufwand Datenbankhersteller Rechte des Datenbankherstellers a) Wesentlicher Teil des Datenbankinhalts b) Unwesentlicher Teil des Datenbankinhalts c) Typische Verletzungshandlungen Schranken des Investitionsschutzes Schutzumfang Abgrenzung zum Wettbewerbsrecht

16 I nhaltsverzeichnis III. Ergnzender wettbewerbsrechtlicher Leistungsschutz gem 3, 4 N r. 9 UWG IV. Schutz der Datenbanksoftware D. Einrumung von N utzungsrechten im IT-O utsourcing-projekt I. Bestandsaufnahme und Ermittlung der C hain of Title II. D ie bertragung von N utzungsrechten an den O utsourcing-anbieter Eigensoftware des O utsourcing-kunden a) Selbstentwickelte Software b) Durch Dritte entwickelte Software bei exklusiven N utzungsrechten Fremdsoftware des O utsourcing-kunden a) Dauerhaft gegen Einmalzahlung berlassene Software aa) Weitergabeverbote bb) Sonstige N utzungsbeschrnkungen cc) Anwendungsbereich von 34 Abs. 3 UrhG b) N ur fr einen beschrnkten Zeitraum berlassene Software Datenbanken III. D ie bertragung von N utzungsrechten an den O utsourcing-kunden Grundsatz Besonderheiten im Rahmen von ASP und SaaS a) Vertragstypologische Einordnung von ASP-Leistungen b) Urheberrechtliche Besonderheiten von ASP aa) N otwendige N utzungsrechte der O utsourcing-kunden bb) ASP als eigene N utzungsart TEIL 5 Datenschutz (Jyn Schultze-Melling) 399 A. Einleitung B. Datenschutzrechtliche Aspekte bei O utsourcing-projekten I. Vorfragen zur Anwendbarkeit datenschutzrechtlicher Bestimmungen Vorliegen personenbezogener Daten Datenschutzrechtlich relevante Verwendung von Informationen

17 3. Örtliche Anwendbarkeit des BDSG II. Grundwissen zum Datenschutz Rechtsquellen des Datenschutzes a) Bundes- und Landesdatenschutzrecht b) Verhältnis des BDSG und der LDSG zu den Fachgesetzen c) Europarechtliche Grundlagen Differenzierung zwischen öffentlichen und nicht-öffentlichen Stellen Grundsatz des generellen Verarbeitungsverbots Direkterhebungsgrundsatz Zweckfestlegung, Zweckbindung und Zweckänderung a) Zweckfestlegungs- und Zweckbindungsgrundsatz b) Verwendung für andere Zwecke, 28 Abs. 2, Abs. 3 BDSG Augenmaß beim Umgang mit personenbezogenen Daten Betroffenenrechte, 33 ff. BDSG a) Unterrichtungs-/Benachrichtigungsanspruch, 33 BDSG b) Auskunftsanspruch, 34 BDSG c) Berichtigungspflicht der Stelle, 35 BDSG d) Löschungs- und Sperrungsanspruch, Löschungsrecht, 35 BDSG Haftungsrisiken und Schadenspotentiale III. Zulässigkeit der Datenübermittlung an einen Outsourcing-Provider Auftragsdatenverarbeitung und Funktionsübertragung Auftragsdatenverarbeitung bei Outsourcing-Projekten a) Voraussetzungen der Auftragsdatenverarbeitung b) Pflichten der Parteien bei der Auftragsdatenverarbeitung aa) Die Pflichten des beauftragenden Unternehmens bb) Die Pflichten des Providers Datenverwendung außerhalb der Auftragsdatenverarbeitung a) Gesetzliche Erlaubnistatbestände aa) Erforderlichkeit zur Durchführung des Beschäftigungsverhältnisses, 32 BDSG bb) Zweckbestimmung des Vertragsverhältnisses, 28 Abs. 1 Satz 1 Nr. 1 BDSG cc) Wahrung berechtigter Interessen, 28 Abs. 1 Satz 1 Nr. 2 BDSG b) Einwilligung des Betroffenen, 4 a BDSG

18 aa) Form bb) Inhalt c) Rechte und Pflichten des Providers bei der Verwendung personenbezogener Daten außerhalb der Auftragsdatenverarbeitung aa) Verarbeitung personenbezogener Daten durch den Provider bb) Weitere datenschutzrechtliche Pflichten des Providers d) Vertragliche Gestaltungsmöglichkeiten IV. Sonderfälle Datenschutz bei Telemedien- und Telekommunikationsdiensten a) Datenschutz bei Telemediendiensten aa) Anwendungsbereich bb) Grundsätze des TMG cc) Bestands- und Nutzungsdaten dd) Haftungsrisiken und Schadenspotenziale b) Datenschutz bei Telekommunikationsdiensten aa) Gesetzliche Grundlagen bb) Datenkategorien cc) Zulässigkeit der Datenverarbeitung dd) Datenschutzfreundliche Telekommunikation ee) Haftungsrisiken und Schadenspotentiale Datenschutz bei grenzüberschreitenden Outsourcing-Projekten a) Auslagerung der Datenverarbeitung innerhalb der EU b) Auslagerung der Datenverarbeitung in Drittstaaten aa) Vertragliche Regelung des Datenschutzes bb) Verbindliche Unternehmensrichtlinien cc) Safe-Harbor-Principles C. Informationssicherheit im Rahmen von Outsourcing- Projekten I. Grundlagen der Informationssicherheit Daten- und Informationssicherheit Verantwortung für die Informationssicherheit Begriffsdefinitionen II. Übersicht über die rechtlichen Rahmenbedingungen der Informationssicherheit Datenschutzrechtliche Rahmenbedingungen der Informationssicherheit a) Die technische und organisatorische Sicherheit, 9 BDSG

19 b) Die Anlage zu 9 Satz 1 BDSG als Handlungsanweisung Gesellschaftsrechtliche Rahmenbedingungen der Informationssicherheit a) Vorgaben des KonTraG und 91 Abs. 2 AktG b) Vorgaben für sonstige Gesellschaftsformen Medienrechtliche Rahmenbedingungen der Informationssicherheit a) 13 Abs. 4 TMG b) 109 TKG Strafrechtliche Aspekte der Informationssicherheit a) Sicherheit der Daten aa) 202 a bis 202 c StGB bb) 303 a, 303 b StGB b) Vertraulichkeit und Integrität von Inhalten c) Sonstige Delikte Wirtschaftliche Rahmenbedingungen der Informationssicherheit a) Basel II b) Solvency II III. Haftungsrisiken und Schadenspotentiale Datenschutzrechtliche Konsequenzen Gesellschaftsrechtliche Konsequenzen Telekommunikations- und telemedienrechtliche Konsequenzen D. Strukturierung, Organisation und Steuerung von Datenschutz und Informationssicherheit beim Outsourcing I. Standards und Best Practices der Daten- und Informationssicherheit ISO 29100:2011 und BS 10012: ISO/IEC 27001:2005 und ISO 27002: IT-Grundschutz-Kataloge IT Infrastructure Library und ISO/IEC ITSEC und Common Criteria II. Personale Aspekte Der Datenschutzbeauftragte, 4 f, 4 g BDSG a) Pflicht zur Bestellung eines Datenschutzbeauftragten b) Bestellung und Widerruf c) Anforderungsprofil d) Aufgaben e) Stellung im Unternehmen f) Haftung

20 g) Änderungen durch die EU-Datenschutz- Grundverordnung Der Informationssicherheitsbeauftragte a) Zweck der Bestellung eines Informationssicherheitsbeauftragten b) Bestellung c) Anforderungsprofil d) Aufgaben e) Stellung im Unternehmen f) Haftung III. Formalia Verpflichtung auf das Datengeheimnis, 5 BDSG Meldepflicht und Vorabkontrolle, 4d, 4e BDSG IV. Auditierungen Datenschutzaudit Daten- und Informationssicherheitsaudits TEIL 6 Arbeitsrechtliche Grundlagen (Heidi Mahr) 475 A. Individualarbeitsrechtliche Fragestellungen I. Betriebs(teil)übergang nach 613 a BGB Betriebs(teil) Übergang des Betriebs(teils) a) Assets des Betriebsteils b) Übertragung der Assets auf den Erwerber c) Wahrung der Identität der Einheit Zeitpunkt des Übergangs Betriebsstilllegung Gestaltungsvarianten möglichst ohne Betriebs(teil)übergang Unterrichtungspflichten des Arbeitgebers und Widerspruchsrecht der Arbeitnehmer Rechtsfolgen des Betriebs(teil)übergangs a) Übergang bestehender Arbeitsverhältnisse b) Eintritt des Erwerbers in die Rechte und Pflichten c) Verteilung der Haftung zwischen Veräußerer und Erwerber für Verpflichtungen aus den übergehenden Arbeitsverhältnissen d) Betriebliche Altersversorgung e) Geltung von Tarifverträgen und Betriebsvereinbarungen

21 I nhaltsverzeichnis f) nderung von Arbeitsbedingungen nach Betriebsbergang II. Beendigung von Arbeitsverhltnissen Vor dem Betriebsbergang N ach dem Betriebsbergang Aufhebungsvertrge a) Einschrnkungen der Vertragsfreiheit b) Formalien Eigenkndigung Voraussetzungen der betriebsbedingten Kndigung a) Unternehmerische Entscheidung b) Dringende betriebliche Grnde c) Wegfall des Arbeitsplatzes d) Sozialauswahl e) Weiterbeschftigungsmglichkeit f) Ultima-ratio-Prinzip Massenentlassung gem 17 KSchG III. Arbeitnehmerberlassung (N euregelungen) N ormenkette im neuen AG Rechtsfolgen B. Kollektivrechtliche Fragestellungen I. Zustndigkeit des Betriebsrates bei Betriebs(teil)bergang Der Betrieb geht insgesamt auf einen neuen Erwerber ber Ein Betriebsteil geht ber und bildet beim Erwerber einen eigenstndigen Betrieb Ein Betriebsteil geht ber und wird in einen bereits vorhandenen Betrieb mit Betriebsrat eingegliedert Ein Betriebsteil geht ber und wird mit anderen Betriebs(teil)en zusammengefasst bergangsmandat oder Restmandat Aufgaben des Betriebsrates im bergangsmandat Sonstige Flle auerhalb von 21 a BetrVG II. Mitbestimmungsrechte des Betriebsrates bei IT-O utsourcing O rganisationsstrukturen im Betriebsverfassungsrecht Interessenausgleich und Sozialplan gem 111 ff. BetrVG a) Was sind Interessenausgleich und Sozialplan? aa) Interessenausgleich bb) Sozialplan b) Voraussetzungen fr die N otwendigkeit eines Interessenausgleichs und/oder Sozialplanes aa) Grundstze bb)berlegungen zum IT-O utsourcing

22 c) Weiteres Vorgehen Sonstige Beteiligungs- und Mitbestimmungsrechte des Betriebsrates Unterrichtung des Wirtschaftsausschusses in wirtschaftlichen Angelegenheiten C. Checkliste zur rechtlichen Überprüfung unternehmerischer Entscheidungen und Gestaltungsmöglichkeiten TEIL 7 Gesellschafts- und konzernrechtliche Grundlagen (Hartwig Grabbe) 541 A. Ausgangslage B. Allgemeine gesellschafts- und konzernrechtliche Aspekte des IT-Outsourcings I. Entscheidungszuständigkeit über Outsourcing- Maßnahmen Zuständigkeit der geschäftsführenden Organe in der Aktiengesellschaft Zuständigkeit der geschäftsführenden Organe in der GmbH Zuständigkeit der geschäftsführenden Organe in der OHG/KG II. Konsequenzen der Kompetenzstrukturen für die Vertragsgestaltung Vertrags- und Leistungsstandards Weisungsrechte Kontrollrechte, Reporting Investitionspolitik Nutzungsrechte Vertragsbeendigung III. Funktionale Berichterstattung im Konzern und Outsourcing Funktionale Berichterstattung als Haftungsproblem Relevanz einzelner Haftungstatbestände a) Haftung gegenüber Dritten (Außenhaftung) b) Haftung gegenüber der Gesellschaft (Innenhaftung) c) Absicherung des Geschäftsführers im Haftungsfall d) Strafrechtliches Haftungsrisiko IV. Mitwirkungsrechte der Anteilsinhaber und Gremienvorbehalte