Antwort Wann liegt eine Auftragsverarbeitung nach DSGVO vor? Weitere Antworten – Unter welchen Voraussetzungen liegt eine Auftragsverarbeitung vor

Gemäß Art. 4 Nr. 8 DSGVO liegt eine Auftragsverarbeitung vor, wenn eine Stelle personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Das beauftragte Unternehmen muss hier schwerpunktmäßig weisungsgebunden personenbezogene Daten für ein anderes Unternehmen verarbeiten.Der Auftragsverarbeiter ist in der Regel ein Dritter außerhalb des Unternehmens. Bei Unternehmensgruppen kann jedoch ein Unternehmen als Auftragsverarbeiter für ein anderes fungieren. Die Pflichten des Auftragsverarbeiters gegenüber dem Verantwortlichen werden in einem Vertrag oder sonstigen Rechtsakt festgehalten.Wann liegt keine Auftragsverarbeitung vor Keine Auftragsverarbeitung liegt hingegen bei einer sogenannten Funktionsübertragung vor. Während der Dienstleister bei der Auftragsverarbeitung im Auftrag als „verlängerter Arm“ des Auftraggebers tätig wird, ist er im Rahmen einer Funktionsübertragung nicht weisungsgebunden.

Was ist eine Auftragsdatenverarbeitung DSGVO : DSGVO Auftragsverarbeitung

Die Auftragsverarbeitung ist die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch einen Auftragsverarbeiter gemäß den Weisungen des für die Datenverarbeitung Verantwortlichen auf Grundlage eines Vertrages.

Was sind Beispiele für eine Auftragsverarbeitung

3 lit. a DSGVO). Die maßgeblichen Entscheidungen über den Umgang mit den personenbezogenen Daten verbleiben aber bei den Verantwortlichen. Typische Beispiele einer Auftragsverarbeitung sind das Erstellen von Lohn- und Gehaltsabrechnungen, IT-Wartung, Cloud-Computing-Anwendungen, Hosting oder Callcenter-Tätigkeiten.

Was ist Auftragsverarbeitung und was nicht : Eine Auftragsverarbeitung liegt nicht vor, wenn der externe Dienstleister die Daten zu eigenen Zwecken verarbeitet. Dies wäre ein Verstoß gegen Artikel 28 Absatz 10 DS-GVO.

Ein „Auftragsverarbeiter“ ist nach Art. 4 Nr. 8 DSGVO jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

ein Unternehmen eine Plattform zur Verwaltung von Personaldaten ein, dann ist die Verarbeitung der Daten der Beschäftigten der Kern dieses Auftrags. Keine Auftragsverarbeitung liegt dagegen vor, wenn die Verarbeitung personenbezogener Daten z. B. lediglich die Nebenfolge einer Rechtsbeziehung ist.

Was ist bei dem Vertrag über die Auftragsverarbeitung nach Art 28 DSGVO zu beachten

(1) Der Auftragnehmer darf Daten nur im Rahmen des Hauptvertrags und gemäß den Weisungen des Auftraggebers erheben, nutzen oder auf sonstige Weise verarbeiten; dies gilt insbesondere in Bezug auf die Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation.Nach Art. 28 Abs. 3 a) DSGVO darf der Auftragsverarbeiter personenbezogene Daten nur auf Weisung des Verantwortlichen verarbeiten. Dabei muss er Weisungen auf ihre Rechtmäßigkeit hin prüfen, dokumentieren und den Verantwortlichen in Zweifelsfällen informieren.