Teneriffa Süd Abflug
Titel Download/Ansicht Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO PDF
Im alten BDSG gab es die sogenannte "Funktionsübertragung". Hierbei hat der Datenempfänger gewisse Entscheidungsspielräume. Die DSGVO sieht diese Unterscheidung jedoch nicht vor: Entweder ist ein Dienstleister ein Auftragsverarbeiter oder er ist (ggf. gemeinsam) verantwortlich. Dabei muss keine gleichberechtigte Verantwortung vorhanden sein oder gar der gemeinsame Wille, wie das Facebook-Urteil gezeigt hat. (mehr dazu in meinem Facebook-Artikel) Bei gemeinsam Verantwortlichen braucht der Verein zur Übermittlung von personenbezogenen Daten unbedingt eine Rechtsgrundlage nach Artikel 6 DSGVO. Das ist regelmäßig das "berechtigte Interesse". Formulierungshilfe für einen auftragsverarbeitungsvertrag microsoft. Aber Vorsicht: Beim berechtigten Interesse muss vorher eine nachweisbare Abwägung stattgefunden haben, weshalb das Interesse des Verantwortlichen höher ist als die Freiheitsrechte des Betroffenen. Eine Einwilligung ist als Rechtsgrundlage möglich, bedeutet aber, dass der Betroffene seine Einwilligung freiwillig geben muss und das Recht hat, diese jederzeit zu widerrufen.
Auftragsverarbeiter ist nach Art. 4 Nr. 8 DS-GVO eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Die Beauftragung mit fachlichen Dienstleistungen anderer Art, d. h., mit Dienstleistungen, bei denen nicht die Datenverarbeitung im Vordergrund steht bzw. Auftragsverarbeitung im Verein - Datenschutzberatung Jogwitz. bei denen die Datenverarbeitung nicht zumindest einen wichtigen (Kern-)Bestandteil ausmacht, stellt keine Auftragsverarbeitung im datenschutzrechtlichen Sinne dar. Die zentrale Vorschrift für Auftragsverarbeiter in der DS-GVO ist Art. 28, wonach dem Verantwortlichen gemäß Absatz 1 vor Auftragsvergabe zunächst eine Prüfung der Geeignetheit des Auftragsverarbeiters auferlegt wird. Der Verantwortliche darf sich danach nur solcher Auftragsverarbeiter bedienen, die hinreichende Garantien dafür bieten, dass sie geeignete technische und organisatorische Maßnahmen für einen ausreichenden Datenschutz anwenden, so dass die Verarbeitung im Einklang mit der DS-GVO erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet.
Dieses Muster gibt Anhaltspunkte dafür, welche Inhalte in derartigen Verträgen bei vielen Fallkonstellationen geregelt werden sollten. Bei abweichenden Sachverhalten ist selbstverständlich eine entsprechende Anpassung vorzunehmen. Die Formulierungshilfe finden Sie auf der Homepage des BayLDA unter:
Gerade dieses steht in der Kritik, doch solange es keine gegenteilige Aussage gibt, prüfen Sie unbedingt bevor Sie einen US-Anbieter wählen, ob er privacy-shield-zertifiziert ist. +++ Aktualisierung August 2020: Nach dem Wegfall des Privacy Shields, steht die Datenübermittlung in die USA auf ganz wackeligen Füßen. Zwar dürften formal über Standardvertragsklauseln noch Daten in ein Drittland übermitteln werden, aber die Rechtslage in den USA widerspricht den europäischen Freiheitsrechten, so dass hier seitens der Behörden noch weiterer Klärungsbedarf besteht. +++ Art. Formulierungshilfe für einen auftragsverarbeitungsvertrag wann. 28 DSGVO und §62 BDSG sagen aber auch, dass im Grunde alle Dienstleister ausfallen, mit denen man keine (adequate) AVV schließen kann. Dies ist gern bei gratis-Tools der Fall, die eher an Privatkunden gerichtet sind (z. Whatsapp). Was ist keine Auftragsverarbeitung? Wenn die Verarbeitung personenbezogener Daten nicht die zentrale Aufgabe, sondern nur eine untergeordnete Rolle der eigentlichen Dienstleistung ist, so liegt i. keine Auftragsverarbeitung vor.
Weitere Beiträge zum Auftragsverarbeitungsvertrag DSGVO – Verantwortlicher und welche Verantwortung DSGVO – Auftragsdatenverarbeiter – Was Beachten – Richtiger Umgang DSGVO Arbeitnehmerüberlassung zu Leiharbeitern mit Joint Controllership Page load link