Joint Controllership

Was bedeutet Joint Controllership?

Joint Controllership beschreibt eine Situation, in der mehrere Verantwortliche gemeinsam entscheiden, wie und zu welchen Zwecken personenbezogene Daten verarbeitet werden. In diesem Kontext müssen die beteiligten Parteien klare Vereinbarungen treffen, um ihre jeweiligen Verantwortlichkeiten und Pflichten gemäß der Datenschutz-Grundverordnung (DSGVO) zu regeln. Diese Vereinbarungen sollten auch die Rechte der betroffenen Personen sowie die Sicherheitsmaßnahmen, die zur Gewährleistung des Datenschutzes ergriffen werden, berücksichtigen.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen (KMU) ist es wichtig, die rechtlichen Implikationen von Joint Controllership zu verstehen. Vor allem bei Kooperationen oder Partnerschaften in der Datenverarbeitung sind klare Regelungen erforderlich, um Haftungsrisiken zu minimieren und die Einhaltung der DSGVO zu gewährleisten.

Beispiele

  • Ein Online-Marktplatz, der persönliche Daten von Nutzern verarbeitet, die gleichzeitig auch Händler sind, und dabei gemeinsam mit den Händlern entscheidet, wie diese Daten genutzt werden.
  • Ein Hotel, das mit einem externen Reisebüro zusammenarbeitet und gemeinsam Daten über Buchungen und Kundenpräferenzen verarbeitet.

Typische Risiken oder Fehler

  • Unklare Verantwortlichkeiten können zu Compliance-Problemen führen.
  • Risiko von Datenpannen durch mangelnde Sicherheitsvorkehrungen bei einer der beteiligten Parteien.
  • Potenzielle Konflikte zwischen den verantwortlichen Parteien über die Datennutzung und -verarbeitung.

Verwandte Begriffe

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...r nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird; „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeit...DSGVO Art. 11Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich istDatenschutz-GrundverordnungIst für die Zwecke, für die ein Verantwortlicher personenbezogene Daten verarbeitet, die Identifizierung der betroffenen Person durch den Verantwortlichen nicht oder nicht mehr erforderlich, so ist dieser nicht verpflichtet, zur bloßen Einhaltung dieser Ver...DSGVO Art. 24Verantwortung des für die Verarbeitung VerantwortlichenDatenschutz-Grundverordnung1Der Verantwortliche setzt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignet...DSGVO Art. 25Datenschutz durch Technikgestaltung und durch datenschutzfreundliche VoreinstellungenDatenschutz-GrundverordnungUnter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-Grundverordnung...m Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in der Union stattfindet. Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener...DSGVO Art. 23BeschränkungenDatenschutz-Grundverordnung...chriften der Union oder der Mitgliedstaaten, denen der Verantwortliche oder der Auftragsverarbeiter unterliegt, können die Pflichten und Rechte gemäß den Artikeln 12 bis 22 und Artikel 34 sowie Artikel 5, insofern dessen Bestimmungen den in den Artikeln 12...