Source: http://shopbetreiber-blog.de/2017/10/13/dsgvo-auftragsdatenverarbeitung/?utm_campaign=TS_B2B_DE-Experten-Newsletter-NM&utm_source=hs_email&utm_medium=email&utm_content=58024667&_hsenc=p2ANqtz-83otUOGLiJlK_8__u70fKYA3tbrlHRESecrEeSLS_k6hl00GT1_2Xi8A3aeosgght16XdkMPJcVr8pzbv5YSz813O7wg&_hsmi=58024667
Timestamp: 2018-01-22 18:03:02
Document Index: 352168483

Matched Legal Cases: ['§ 11', '§ 9', '§ 9', '§ 3', 'Art. 4', 'Art. 6']

Neues Datenschutzrecht: Wie funktioniert in Zukunft die Zusammenarbeit mit Dienstleistern? - Shopbetreiber-Blog
Bei der Verarbeitung personenbezogener Daten im Rahmen dieser Zusammenarbeit, bei der der Dienstleister im Auftrag des Onlineshops handelt, ist § 11 Bundesdatenschutzgesetz (BDSG) zu beachten.
So müssen sich Auftraggeber und -nehmer vorab zum Beispiel über den Umfang der Weisungsbefugnisse des Auftraggebers ebenso einigen wie über die etwaige Berechtigung zur Begründung von Unterauftragsverhältnissen. Außerdem sind die nach § 9 BDSG zu treffenden technischen und organisatorischen Maßnahmen konkret festzulegen. Eine pauschale Aufzählung der in der Anlage zu § 9 BDSG genannten Kategorien genügt dieser Anforderung nicht.
Dies legt § 3 Abs. 8 Satz 3 BDSG fest. Diese Privilegierung führt dazu, dass bei Erfüllung einer ausgelagerten Aufgabe durch einen entsprechenden Dienstleister keine weitere Verarbeitung von Daten erfolgt, sodass eine neue Rechtsgrundlage oder Einwilligung nicht erforderlich ist. Verantwortlich bleibt immer die verantwortliche Stelle.
Zwar schließt auch die Definition des Begriffs „Dritter“ in Art. 4 Nr. 10 DSGVO den Auftragsverarbeiter ausdrücklich aus. Da der genaue Wortlaut des BDSG jedoch trotz entsprechender Anregungen im Rahmen der Verhandlungen zur DSGVO nicht übernommen wurde, vertritt ein Teil der Literatur (zum Beispiel Härting in seinem Praxishandbuch zur DSGVO) die Auffassung, die Privilegierung sei entfallen. Dies würde bedeuten, dass die Weitergabe von personenbezogenen Daten an den Auftragsverarbeiter wie jede andere Übermittlung und damit neue Verarbeitung zunächst über eine der in Art. 6 DSGVO aufgeführten Rechtsgrundlagen rechtfertigt werden müsste.
Neues Datenschutzrecht: Wann meldet sich der Kunde &... By trujro
Anschliessend an die vorhergehende Frage zu DHL, wie steht es mit den üblichen Anbietern wie Zendesk, Payment Provider und die Mailchimps dieser Welt? Haben Sie hierzu Informationen? Was muss der Shopbetreiber hier beachten, da ja auch Kundendaten weitergegeben werden?