--- title: § 26 - Spezifische technische und organisatorische Maßnahmen zur Gewährleistung einer rechtmäßigen Verarbeitung description: (1) Soweit die Verarbeitung personenbezogener Daten automatisiert erfolgt, hat der Verantwortliche unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, d --- [Zu Content springen](https://help.robin-data.io/paragraph-26-blndsg#main-content) Deutsch Untermenü für Übersetzungen anzeigen [Kontakt](https://help.robin-data.io/kb-tickets/new?hsLang=de) ![Robin\_Data\_Wortmarke\_light\_800x140.png\]](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Wortmarke_light_800x140.png?height=40&name=Robin_Data_Wortmarke_light_800x140.png) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [Kontakt](https://help.robin-data.io/kb-tickets/new) - Gehe zu robin-data.io Gehe zu robin-data.io Hallo. Welche Fragen haben Sie zur Robin Data Software? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Hilfe-Center](https://help.robin-data.io/?hsLang=de) 2. [LDSG](https://help.robin-data.io/ldsg?hsLang=de) 3. [BlnDSG – LDSG Berlin](https://help.robin-data.io/ldsg?hsLang=de#blndsg-ldsg-berlin) # § 26 - Spezifische technische und organisatorische Maßnahmen zur Gewährleistung einer rechtmäßigen Verarbeitung (1) Soweit die Verarbeitung personenbezogener Daten automatisiert erfolgt, hat der Verantwortliche unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung Maßnahmen zu ergreifen, die gewährleisten, dass 1. personenbezogene Daten jederzeit ihrem Ursprung zugeordnet werden können, 2. festgestellt werden kann, wer wann welche personenbezogenen Daten in welcher Weise verarbeitet hat, 3. die Verfahrensweisen bei der Verarbeitung personenbezogener Daten vollständig, aktuell und in einer Weise dokumentiert sind, dass sie in zumutbarer Zeit nachvollzogen werden können und 4. bei der Bereitstellung personenbezogener Daten eine Trennung der Daten nach den jeweils verfolgten Zwecken und betroffenen Personen möglich ist. (2) Vor einer Entscheidung über den Einsatz oder eine wesentliche Änderung einer automatisierten Verarbeitung personenbezogener Daten sind die zu treffenden technischen und organisatorischen Maßnahmen auf der Grundlage einer Risikoanalyse zu ermitteln und in einem Datenschutzkonzept zu dokumentieren. Entsprechend der technischen Entwicklung und bei Änderungen der mit den Verarbeitungsvorgängen verbundenen Risiken ist die Ermittlung der Maßnahmen in angemessenen Abständen zu wiederholen. (3) Werden Systeme und Dienste, die für Verarbeitungen nach Absatz 1 genutzt werden, gewartet, so ist durch geeignete technische und organisatorische Maßnahmen sicherzustellen, dass nur auf die für die Wartung erforderlichen personenbezogenen Daten zugegriffen werden kann. Diese Maßnahmen müssen insbesondere Folgendes gewährleisten: 1. die Wartung darf nur durch autorisiertes Personal erfolgen, 2. jeder Wartungsvorgang darf nur mit Wissen und Wollen der speichernden Stelle erfolgen, 3. die unbefugte Entfernung oder Übertragung personenbezogener Daten im Rahmen der Wartung ist zu verhindern und 4. es ist sicherzustellen, dass alle Wartungsvorgänge kontrolliert und nach der Durchführung nachvollzogen werden können. Soweit eine Wartung durch Auftragsverarbeiter erfolgt, muss der Vertrag oder das Rechtsinstrument nach [Artikel 28](https://help.robin-data.io/artikel-28-dsgvo?hsLang=de) Absatz 3 der Verordnung (EU) 2016/679 Regelungen enthalten, die sicherstellen, dass der Auftragsverarbeiter keine personenbezogenen Daten, die ihm zur Kenntnis gelangen, an andere Stellen übermittelt. Die Durchführung von Wartungsarbeiten mit der Möglichkeit der Kenntniserlangung personenbezogener Daten durch Stellen außerhalb des Geltungsbereichs der Verordnung (EU) 2016/679 ist nur zulässig, wenn sie erforderlich sind und bei einer Übermittlung die Voraussetzungen des [Artikels 45](https://help.robin-data.io/artikel-45-dsgvo?hsLang=de) oder [46](https://help.robin-data.io/artikel-46-dsgvo?hsLang=de) der Verordnung (EU) 2016/679 vorliegen. (4) Die Regelungen der Verordnung (EU) 2016/679 werden durch die Absätze 1 bis 3 nicht eingeschränkt. - [Allgemeine Hilfen](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#main-content) - [Datensicherheit](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datensicherheit) - [Datenschutz](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datenschutz) - [Robin Data ComplianceOS®](https://help.robin-data.io/robin-data-complianceos?hsLang=de#main-content) - [Hauptnavigation: Compliance](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-compliance) - [Hauptnavigation: Tätigkeiten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-t%C3%A4tigkeiten) - [Hauptnavigation: Datenschutz](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-datenschutz) - [Hauptnavigation: Kontrollsystem](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-kontrollsystem) - [Allgemeine Funktionen](https://help.robin-data.io/robin-data-complianceos?hsLang=de#allgemeine-funktionen) - [Organisationsstammdaten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#organisationsstammdaten) - [Use Cases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#use-cases) - [Rechtliches](https://help.robin-data.io/robin-data-complianceos?hsLang=de#rechtliches) - [Releases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#releases) - [DSGVO](https://help.robin-data.io/dsgvo?hsLang=de#main-content) - [Kapitel 1 – Allgemeine Bestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-1-allgemeine-bestimmungen) - [Kapitel 2 – Grundsätze](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-2-grunds%C3%A4tze) - [Kapitel 3 – Rechte der betroffenen Person](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-3-rechte-der-betroffenen-person) - [Kapitel 4 – Verantwortlicher und Auftragsverarbeiter](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-4-verantwortlicher-und-auftragsverarbeiter) - [Kapitel 5 – Übermittlungen personenbezogener Daten an Drittländer / internationale Organisationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-5-%C3%BCbermittlungen-personenbezogener-daten-an-drittl%C3%A4nder-internationale-organisationen) - [Kapitel 6 – Unabhängige Aufsichtsbehörden](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-6-unabh%C3%A4ngige-aufsichtsbeh%C3%B6rden) - [Kapitel 7 – Zusammenarbeit und Kohärenz](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-7-zusammenarbeit-und-koh%C3%A4renz) - [Kapitel 8 – Rechtsbehelfe, Haftung und Sanktionen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-8-rechtsbehelfe-haftung-und-sanktionen) - [Kapitel 9 – Vorschriften für besondere Verarbeitungssituationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-9-vorschriften-f%C3%BCr-besondere-verarbeitungssituationen) - [Kapitel 10 – Delegierte Rechtsakte und Durchführungsrechtsakte](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-10-delegierte-rechtsakte-und-durchf%C3%BChrungsrechtsakte) - [Kapitel 11 – Schlussbestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-11-schlussbestimmungen) - [Erwägungsgründe](https://help.robin-data.io/dsgvo?hsLang=de#erw%C3%A4gungsgr%C3%BCnde) - [BDSG](https://help.robin-data.io/bdsg?hsLang=de#main-content) - [Teil 1 – Kapitel 1 – Anwendungsbereich und Begriffsbestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-1-anwendungsbereich-und-begriffsbestimmungen) - [Teil 1 – Kapitel 2 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 1 – Kapitel 3 – Datenschutzbeauftragte öffentlicher Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-3-datenschutzbeauftragte-%C3%B6ffentlicher-stellen) - [Teil 1 – Kapitel 4 – Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-4-die-oder-der-bundesbeauftragte-f%C3%BCr-den-datenschutz-und-die-informationsfreiheit) - [Teil 1 – Kapitel 5 – Vertretung im Europäischen Datenschutzausschuss](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-5-vertretung-im-europ%C3%A4ischen-datenschutzausschuss) - [Teil 1 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-6-rechtsbehelfe) - [Teil 2 – Kapitel 1 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-1-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 2 – Kapitel 2 – Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-2-rechte-der-betroffenen-person) - [Teil 2 – Kapitel 3 – Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-3-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 2 – Kapitel 4 – Aufsichtsbehörde für die Datenverarbeitung durch nichtöffentliche Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-4-aufsichtsbeh%C3%B6rde-f%C3%BCr-die-datenverarbeitung-durch-nicht%C3%B6ffentliche-stellen) - [Teil 2 – Kapitel 5 – Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-5-sanktionen) - [Teil 2 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-6-rechtsbehelfe) - [Teil 3 - Kapitel 1 - Anwendungsbereich, Begriffsbestimmungen und allgemeine Grundsätze](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-1-anwendungsbereich-begriffsbestimmungen-und-allgemeine-grunds%C3%A4tze) - [Teil 3 - Kapitel 2 - Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 3 - Kapitel 3 - Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-3-rechte-der-betroffenen-person) - [Teil 3 - Kapitel 4 - Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-4-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 3 - Kapitel 5 - Datenübermittlungen an Drittstaaten und an internationale Organisationen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-5-daten%C3%BCbermittlungen-an-drittstaaten-und-an-internationale-organisationen) - [Teil 3 - Kapitel 6 - Zusammenarbeit der Aufsichtsbehörden](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-6-zusammenarbeit-der-aufsichtsbeh%C3%B6rden) - [Teil 3 - Kapitel 7 - Haftung und Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-7-haftung-und-sanktionen) - [Teil 4 - Besondere Bestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-4-besondere-bestimmungen) - [TDDDG](https://help.robin-data.io/tdddg?hsLang=de#main-content) - [Teil 1 Allgemeine Vorschriften](https://help.robin-data.io/tdddg?hsLang=de#teil-1-allgemeine-vorschriften) - [Teil 2 - Kapitel 1 - Vertraulichkeit der Kommunikation](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-1-vertraulichkeit-der-kommunikation) - [Teil 2 - Kapitel 2 - Verkehrsdaten, Standortdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-2-verkehrsdaten-standortdaten) - [Teil 2 - Kapitel 3 - Verbindungen, Rufnummernanzeige und -unterdrückung, Anrufweiterschaltung](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-3-verbindungen-rufnummernanzeige-und-unterdr%C3%BCckung-anrufweiterschaltung) - [Teil 2 - Kapitel 4 - Endnutzerverzeichnisse, Bereitstellen von Endnutzerdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-4-endnutzerverzeichnisse-bereitstellen-von-endnutzerdaten) - [Teil 3 - Kapitel 1 - Technische und organisatorische Vorkehrungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-1-technische-und-organisatorische-vorkehrungen) - [Teil 3 - Kapitel 2 - Endeinrichtungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-2-endeinrichtungen) - [Teil 4 - Straf- und Bußgeldvorschriften und Aufsicht](https://help.robin-data.io/tdddg?hsLang=de#teil-4-straf-und-bu%C3%9Fgeldvorschriften-und-aufsicht) - [LDSG](https://help.robin-data.io/ldsg?hsLang=de#main-content) - [BayDSG – LDSG Bayern](https://help.robin-data.io/ldsg?hsLang=de#baydsg-ldsg-bayern) - [BbgDSG – LDSG Brandenburg](https://help.robin-data.io/ldsg?hsLang=de#bbgdsg-ldsg-brandenburg) - [BlnDSG – LDSG Berlin](https://help.robin-data.io/ldsg?hsLang=de#blndsg-ldsg-berlin) - [BremDSGVOAG – LDSG Bremen](https://help.robin-data.io/ldsg?hsLang=de#bremdsgvoag-ldsg-bremen) - [DSAG LSA – LDSG Sachsen-Anhalt](https://help.robin-data.io/ldsg?hsLang=de#dsag-lsa-ldsg-sachsen-anhalt) - [DSG M-V – LDSG Mecklenburg-Vorpommern](https://help.robin-data.io/ldsg?hsLang=de#dsg-m-v-ldsg-mecklenburg-vorpommern) - [DSG NRW – LDSG Nordrhein-Westfalen](https://help.robin-data.io/ldsg?hsLang=de#dsg-nrw-ldsg-nordrhein-westfalen) - [HDSIG — LDSG Hessen](https://help.robin-data.io/ldsg?hsLang=de#hdsig-ldsg-hessen) - [HmbDSG — LDSG Hamburg](https://help.robin-data.io/ldsg?hsLang=de#hmbdsg-ldsg-hamburg) - [LDSG-BW — LDSG Baden-Württemberg](https://help.robin-data.io/ldsg?hsLang=de#ldsg-bw-ldsg-baden-w%C3%BCrttemberg) - [LDSG-RLP — LDSG Rheinland-Pfalz](https://help.robin-data.io/ldsg?hsLang=de#ldsg-rlp-ldsg-rheinland-pfalz) - [LDSG-SH — LDSG Schlesweig-Holstein](https://help.robin-data.io/ldsg?hsLang=de#ldsg-sh-ldsg-schlesweig-holstein) - [NDSG — LDSG Niedersachsen](https://help.robin-data.io/ldsg?hsLang=de#ndsg-ldsg-niedersachsen) - [SaechsDSDG — LDSG Sachsen](https://help.robin-data.io/ldsg?hsLang=de#saechsdsdg-ldsg-sachsen) - [DSG SL — LDSG Saarland](https://help.robin-data.io/ldsg?hsLang=de#dsg-sl-ldsg-saarland) - [ThuerDSG — LDSG Thüringen](https://help.robin-data.io/ldsg?hsLang=de#thuerdsg-ldsg-th%C3%BCringen) [![Chill listening crop-3](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Signet_Base_Dark.png?width=24&height=24&name=Robin_Data_Signet_Base_Dark.png "Chill listening crop-3")](https://help.robin-data.io?hsLang=de) robin-data.io Hilfe-Center Copyright © 2026, Robin Data GmbH