Source: https://it-sec.de/index.php/ger/Aktuelles-Termine/it.sec-blog/(tag)/Art.%2026%20DSGVO
Timestamp: 2018-09-19 14:34:55+00:00

Document:
Tags: DSGVO , Datenübermittlung , Datenschutzgrundverordnung , Art. 26 DSGVO , Auftragsverarbeitung , Unternehmensgruppe , Konzern , konzerninterner Datentransfer , Erwägungsgrund 48 der DSGVO
Tags: DSGVO , Datenübermittlung , Datenschutzgrundverordnung , Art. 26 DSGVO , Übermittlung personenbezogener Daten , Dritter , Joint Control
Für die Datenverarbeitung gemeinsam Verantwortliche - datenschutzrechtliche Absicherung nach Art. 26 DSGVO
Tags: Datenschutzgrundverordnung , Gemeinsam Verantwortliche , Vereinbarung , Art. 26 DSGVO
Verarbeiten zwei oder mehr Verantwortliche dieselben personenbezogenen Daten arbeitsteilig oder gemeinsam für jeweils eigene Zwecke ("joint control") gilt Art. 26 Datenschutzgrundverordnung (DSGVO).
Reisebüro, Hotelkette und Fluggesellschaft betreiben gemeinsam eine Internet-Plattform, über die sie die Daten erheben und verarbeiten.
Unternehmen, die derselben Unternehmensgruppe angehören, betreiben eine gemeinsame Webseite
Die Übermittlung z.B. von Beschäftigtendaten durch den Arbeitgeber an das Finanzamt wäre dagegen von Art. 26 DSGVO nicht erfasst, da das Finanzamt und der Arbeitgeber die Zwecke und Mittel der Datenverarbeitung schon gar nicht gemeinsam festlegen oder die Datenverarbeitung arbeitsteilig vornehmen dürfen und somit zwei separate Verantwortliche sind ("separate controllers").
Gemäß Art. 26 Abs. 1 und 2 DSGVO müssen die gemeinsam Verantwortlichen dann in einer Vereinbarung die folgenden Regelungen treffen:
Das Wesentliche der Vereinbarung ist den betroffenen Personen zur Verfügung zu stellen.

References: Art. 26
 Art. 26
 Art. 26
 Art. 26
 Art. 26
 Art. 26
 Art. 26