60 Ein Ausschluss der Haftung und eine Delegation der datenschutzrechtlichen Verantwortung an
die Benutzer betreffend der Datensicherheit sind vertraglich nicht möglich und verstossen gegen
Art. 7 DSG, weshalb die AGB entsprechend anzupassen sind. Demzufolge hat die Firma X organisatorische Massnahmen zu treffen, damit ein unberechtigter Zugriff frühzeitig erkannt wird und
der entsprechende Zugang zu ihrer Datenbank gesperrt wird und solange gesperrt bleibt, bis ein
Missbrauch ausgeschlossen werden kann. Auch sind die AGB hinsichtlich der Pflicht des Datenbearbeiters bei der Datensicherheit gemäss Art. 7 DSG anzupassen.