Source: https://www.it-center.nrw/auftragsverarbeitung/
Timestamp: 2019-05-26 15:09:07+00:00

Document:
Auftragsverarbeitung – IT-Center.NRW
Allgemein 1. Juni 2017
Die Datenschutz-Grundverordnung bietet europaweit einheitlich die Möglichkeit zur sog. Auftragsverarbeitung (ehemals in Deutschland als Auftragsdatenverarbeitung bekannt). Die Auftragsverarbeitung ist die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch einen Auftragsverarbeiter gemäß den Weisungen des für die Datenverarbeitung Verantwortlichen auf Grundlage eines Vertrages.
Die entsprechenden Vorschriften zur Auftragsverarbeitung finden dabei schon dann Anwendung, wenn die Verarbeitung einen Zusammenhang mit Tätigkeiten einer Niederlassung in der Union aufweist. Das bedeutet, dass es ausreichend ist, wenn entweder der Verantwortliche oder der Auftragsverarbeiter eine Niederlassung in der Union betreibt und die Verarbeitung mit der Arbeit in dieser zusammenhängt. Von der Konstellation der Auftragsverarbeitung ist die der gemeinsam Verantwortlichen (Art. 26 EU-DSGVO) zu unterscheiden, bei der zusammen die Zwecke und die Mittel der Datenverarbeitung festlegt werden und für diese auch gemeinsam eingestanden wird.
In den meisten Fällen erfolgt die Auftragsverarbeitung auf Grundlage eines Vertrags. Der Art. 28 Abs. 3 DSGVO gibt dabei dessen inhaltliche Mindestanforderungen vor. So muss dieser unter anderem unbedingt enthalten, welche Art von personenbezogenen Daten verarbeitet werden sowie was Gegenstand und was Zweck der Verarbeitung sind. Darüber hinaus bestehen für den Auftragsverarbeiter weitere Pflichten. Beispielweise muss er auch ein Verzeichnis über die Verarbeitungstätigkeiten führen, welche den Namen und die Kontaktdaten jedes Verantwortlichen umfasst, in dessen Auftrag er tätig ist sowie die Kategorien von Verarbeitungen, die dabei durchgeführt werden. Des Weiteren umfasst das Verzeichnis gegebenenfalls eine Übermittlung von personenbezogenen Daten in Drittländer und nach Möglichkeit eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen. Dem Verantwortlichen hingegen obliegt die Pflicht, bei der Auswahl des Auftragsverarbeiters sicherzustellen, dass dieser ausreichende technische und organisatorische Maßnahmen implementiert hat, so dass die Vorschriften der Verordnung bei der Verarbeitung eingehalten werden.
Art. 4 DSGVO Begriffsbestimmungen Art. 27 DSGVO Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern Art. 28 DSGVO Auftragsverarbeiter Art. 29 DSGVO Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters Art. 30 DSGVO Verzeichnis von Verarbeitungstätigkeiten Art. 40 DSGVO Verhaltensregeln Art. 42 DSGVO Zertifizierung Art. 44 DSGVOAllgemeine Grundsätze der Datenübermittlung Art. 45 DSGVO Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses Art. 46 DSGVO Datenübermittlung vorbehaltlich geeigneter Garantien Art. 47 DSGVO Verbindliche interne Datenschutzvorschriften Art. 82 DSGVO Haftung und Recht auf Schadenersatz
(24) Anwendung auf Verarbeiter außerhalb der Union bei Profilerstellung von Betroffenen innerhalb der Union(36) Festlegung der Hauptniederlassung (80) Benennung eines Vertreters (81) Heranziehung eines Auftragsverarbeiters (82) Verzeichnis der Verarbeitungstätigkeiten (98) Erstellung von Verhaltensregeln durch Verbände und Vereinigungen (99) Konsultation von Interessenträgern und Betroffenen bei der Ausarbeitung von Verhaltensregeln (101) Grundsätze des internationalen Datenverkehrs (108) Geeignete Garantien (109) Standard-Datenschutzklauseln (146) Schadenersatz (147) Gerichtsbarkeit
Datenschutzkonferenz DSK ► Kurzpapier Nr. 13 – Auftragsverarbeitung, Art. 28 DS-GVO (Link)
Datenschutzbehörde Bayern ► Auftragsverarbeitung nach der DS-GVO (Link)
Datenschutzbehörde Bayern ► Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO (Link)
Die Bundesdatenschutzbeauftragte ► BfDI-Info 6 – Auftragsverarbeitung, Seite 23 (Link)
EU-Kommission ► Verantwortlicher/Auftragsverarbeiter (Link)
Datenschutzbehörde Bayern ► FAQ zur Abgrenzung bei Auftragsverarbeitungen (Link)
Article 29 Data Protection Working Party ► WP 169 – Opinion on the concepts of „controller“ and „processor“ (2010!) (Link)
GDD ► Praxishilfe – Vertragsmuster zur Auftragsverarbeitung (Link)
Bitkom ► Mustervertragsanlage Auftragsverarbeitung (Link)
Bitkom ► Begleitende Hinweise zu der Anlage Auftragsverarbeitung (Link)
VdS ► VdS-Richtlinien zur Umsetzung der DSGVO – 12. Auftragsverarbeitung, Seite 26 (Link)
Dr. Thomas Hoeren ► Skriptum Internetrecht – Auftragsdatenverarbeitung, Seite 411 (Link)
BvD-News ► Auftragsverarbeiterhaftung nach der DS-GVO – Was ändert sich in der Praxis, Seite 27 (Link)
Datenschutz Notizen ► Wartung und Prüfung von IT-Systemen ist und bleibt Auftragsverarbeitung (Link)
IHK Saarland ► Auftragsverarbeitung nach der DSGVO (Link)
a.s.k. Datenschutz ► Checkliste TOM Auftragsverarbeitung nach Art. 28 DSGVO – technische und organisatorische Maßnahmen (Link)
IHK Nürnberg ► Praxisleitfaden Auftragsverarbeitung – Anforderung an die betriebliche Organisation (Link)
CR-Online ► Schaut auf die “Verantwortlichkeit” – neue Wege bei der Vertragsgestaltung im Datenschutzrecht (Link)
Telemedicus ► Die Auftragsdatenverarbeitung braucht ein Reboot – mit der DSGVO in der Hauptrolle (Link)
Datenschutzbeauftragter INFO ► Ist die Methodik zur Risikobewertung im ADV festzulegen? (Link)
Dr. Thomas Helbing ► Die Datenschutzgrundverordnung umsetzen als Auftragsverarbeiter (Link)
nach Art. 37 DSGVO und BDSG-nF
Bericht 2019 - Datenschutz im Zeichen Europas
(23.05.2019) Die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Helga Block, veröffentlicht den 24. Datenschutz- und Informationsfreiheitsbericht. Der Berichtszeitraum erfasst die Jahre 2017 und 2018. Erwartungsgemäß war die Europäische Datenschutzreform das Schwerpunktthema.
Hinweise und Informationen bei Videoüberwachung
Videoüberwachung verpflichtet zur umfassenden Transparenz. Die Datenschutzkonferenz veröffentlicht dazu ein Muster für die Hinweisbeschilderung und ein Informationsblatt.
admin bei Auftragsverarbeitung
Ein WordPress-Kommentator bei Auftragsverarbeitung
© 2018 IT-Center.NRW | Ihr Externer Datenschutzbeauftragter für NRW

References: Art. 28

Art. 4
 Art. 27
 Art. 28
 Art. 29
 Art. 30
 Art. 40
 Art. 42
 Art. 44
 Art. 45
 Art. 46
 Art. 47
 Art. 82
 Art. 28
 Art. 28
 Art. 28
 Art. 37