(1) Die Vorschrift entspricht § 9a BDSG. Für die Umsetzung der in § 78b SGB X vorgeschriebenen Datenvermeidung und Datensparsamkeit wird in der Literatur die Implementierung datenvermeidender und datensparsamer DV-Systeme vorgesehen. Hierzu könnte das in § 78c SGB X vorgesehene Datenschutzaudit dienen. Das freiwillige Datenschutzaudit verfolgt das Ziel, datenschutzfreundliche Produkte auf dem Markt zu fördern und eröffnet den datenverarbeitenden Stellen die Möglichkeit ihr Datenschutzkonzept sowie technische Einrichtungen durch unabhängige Stellen zertifizieren zu lassen. Durch das Datenschutzaudit soll die Selbstverantwortung gestärkt und eine stetige Verbesserung des Datenschutzes und der Datensicherheit erreicht werden.

(2) Die Kodifizierung des Datenschutzaudits in § 78c SGB X steht ebenso wenig im Zusammenhang mit der Umsetzung der EU-Datenschutzrichtlinie wie die Aufnahme des Grundsatzes der Datenvermeidung und -sparsamkeit in § 78b SGB X. Vielmehr handelte es sich hierbei um einen Vorgriff auf die 2001 in Deutschland angestrebte Modernisierung des Datenschutzrechts.

Das Datenschutzaudit kann erst nach Erlass des dafür vorgesehenen Gesetzes durchgeführt werden.