Was ist ein Auftragsverarbeiter?
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Die wesentlichen Merkmale eines Auftragsverarbeiters sind:
- Er verarbeitet personenbezogene Daten nicht für eigene Zwecke, sondern im Auftrag und nach Weisung des Verantwortlichen (z.B. des Unternehmens).
- Er ist keine dritte Partei, sondern steht in einem direkten Vertragsverhältnis mit dem Verantwortlichen.
- Typische Beispiele für Auftragsverarbeiter sind Cloud-Dienste, IT-Dienstleister, Call-Center, Versanddienstleister etc.
- Die Rechte und Pflichten des Auftragsverarbeiters sind in Artikel 28 DSGVO geregelt, insbesondere muss ein Auftragsverarbeitungsvertrag abgeschlossen werden.
Der Verantwortliche bleibt für die Einhaltung der Datenschutzvorschriften gegenüber den Betroffenen verantwortlich und muss die Auftragsverarbeiter sorgfältig auswählen und kontrollieren.