Auftragsverarbeiter

Was bedeutet Auftragsverarbeiter?

Ein Auftragsverarbeiter ist ein Unternehmen oder eine Einzelperson, die im Rahmen einer vertraglichen Vereinbarung Daten im Auftrag eines Verantwortlichen verarbeitet. Der Auftragsverarbeiter handelt gemäß den Weisungen des Verantwortlichen und unterliegt den geltenden Datenschutzvorschriften, wie der Datenschutz-Grundverordnung (DSGVO). Wichtige Aspekte der Beziehung zwischen Verantwortlichem und Auftragsverarbeiter sind datenschutzrechtliche Compliance und Datensicherheit.

Warum ist das für Unternehmen wichtig?

KMUs müssen bei der Auswahl eines Auftragsverarbeiters sicherstellen, dass dieser alle rechtlichen Anforderungen erfüllt, um datenschutzrechtliche Risiken zu minimieren.

Beispiele

  • Cloud-Dienstleister, die Kundendaten speichern und verarbeiten.
  • Marketing-Agenturen, die für ein Unternehmen Daten von Kundenanalyse-Tools verarbeiten.
  • IT-Dienstleister, die Support-Services bereitstellen und dabei Zugriff auf personenbezogene Daten haben.

Typische Risiken oder Fehler

  • Unzureichende Sicherheitsmaßnahmen beim Auftragsverarbeiter.
  • Nichterfüllung datenschutzrechtlicher Anforderungen.
  • Haftung des Verantwortlichen bei Datenschutzverstößen durch den Auftragsverarbeiter.

Verwandte Begriffe

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-Grundverordnung...m Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in der Union stattfindet. Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...ung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden; „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet; 1„E...DSGVO Art. 23BeschränkungenDatenschutz-Grundverordnung...chriften der Union oder der Mitgliedstaaten, denen der Verantwortliche oder der Auftragsverarbeiter unterliegt, können die Pflichten und Rechte gemäß den Artikeln 12 bis 22 und Artikel 34 sowie Artikel 5, insofern dessen Bestimmungen den in den Artikeln 12...DSGVO Art. 24Verantwortung des für die Verarbeitung VerantwortlichenDatenschutz-Grundverordnung1Der Verantwortliche setzt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignet...DSGVO Art. 11Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich istDatenschutz-GrundverordnungIst für die Zwecke, für die ein Verantwortlicher personenbezogene Daten verarbeitet, die Identifizierung der betroffenen Person durch den Verantwortlichen nicht oder nicht mehr erforderlich, so ist dieser nicht verpflichtet, zur bloßen Einhaltung dieser Ver...DSGVO Art. 25Datenschutz durch Technikgestaltung und durch datenschutzfreundliche VoreinstellungenDatenschutz-GrundverordnungUnter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken...