Source: https://webersohnundscholtz.de/online-liste-unterauftragsnehmer/
Timestamp: 2020-01-27 13:20:09
Document Index: 277029340

Matched Legal Cases: ['Art. 28', 'Art. 28', 'Art. 28', 'Art. 28', 'Art. 28', 'Art. 28', 'Art. 29', 'EuG']

Änderungen bei Unterauftragsverarbeitern - Webersohn & Scholtz
Datenschutz-Nachfolge
Audit / Stresstest
030 / 88 72 07 88
Änderungen bei Unterauftragsverarbeitern
Geschrieben von Kemal Webersohn, veröffentlicht am 03.05.2019
Unter welchen Voraussetzungen die Liste von Unterauftragsverarbeitern über eine Webseite vorgehalten werden kann, erfahren Sie, wenn Sie weiterlesen.
Immer mehr Auftragsverarbeiter verweisen in den eigenen Verträgen zur Auftragsverarbeitung (AV-Vertrag) auf einen dynamischen Link, um ihren Informationspflichten gem. Art. 28 Abs. 2 DSGVO gegenüber dem Verantwortlichen nachzukommen.
Informationspflicht des Auftragsverarbeiters
Auftragsverarbeiter müssen gem. Art. 28 Abs. 3 lit. d) DSGVO die in Art. 28 Abs. 2 und 4 DSGVO genannten Bedingungen für die Inanspruchnahme der Dienste weiterer Auftragsverarbeiter (sog. Unterauftragsverarbeiter) einhalten. Das bedeutet z.B. auch, dass der Auftragsverarbeiter gem. Art. 28 Abs. 2 DSGVO keine Unterauftragsverarbeiter hinzuziehen darf, ohne den Verantwortlichen zu informieren (bei Vorliegen einer allgemeinen schriftlichen Genehmigung) oder dessen Genehmigung einzuholen, wenn eben diese allgemeine schriftliche Genehmigung, also die vorherige Zustimmung, nicht vorliegt.
Gängige Regelungen in AV-Verträgen
Zumeist enthalten AV-Verträge eine allgemeine Genehmigung und die Parteien vereinbaren daher, dass der Auftragsverarbeiter den Verantwortlichen über Änderungen beim Einsatz von Unterauftragnehmern informiert und diesem die Möglichkeit eines Einspruchs einräumt. Auch enthalten AV-Verträge in der Regel eine Liste mit zu den zu diesem Zeitpunkt durch den Auftragsverarbeiter eingesetzten Unterauftragsverarbeitern. Dabei ist die gängigste Variante eine Auflistung von Unterauftragsverarbeitern in Form einer Tabelle, die Unternehmensbezeichnung, Standort und die Art der Dienstleistung des Unterauftragsverarbeiters beinhaltet. Immer häufiger wird in AV-Verträgen aber auch über einen dynamischen Link auf eine Auflistung verweisen, die sich auf der Webseite des Auftragsverarbeiters befindet. Kann aber eine Auflistung auf einer Webseite eine ausreichende Information des Verantwortlichen darstellen? Die Antwort ist umstritten und gerichtlich noch ungeklärt. Mindestanforderungen an diesen Ansatz sollten aber sein:
Dass der Link abrufbar bleibt und die Internetadresse der Webseite, auf der sich die Liste befindet, nicht verändert wird.
Dass der Verantwortliche in einen Newsletter eingetragen wird, um automatisch über anstehende Änderungen informiert werden zu können.
Dass der Newsletter im Anhang auch immer die aktuelle Auflistung der Unterauftragnehmer nebst beabsichtigten Änderungen hieran beinhaltet.
Dass die Anmeldedaten zum Newsletter ausschließlich für die in Art. 28 Abs. 2 DSGVO genannten Pflichten genutzt werden.
Ganz unabhängig davon, wie der Auftragsverarbeiter den Verantwortlichen über Änderungen zu Unterauftragnehmern informiert, kommt es letztendlich darauf an, dass der Verantwortliche den Überblick über den Einsatz von Unterauftragnehmern behalten kann und diesem ausreichend Zeit eingeräumt wird, bei berechtigten Gründen Einspruch gem. Art. 28 Abs. 2 S. 2 DSGVO erheben zu können. Welche Voraussetzungen Gerichte und Aufsichtsbehörden den Informationspflichten gem. Art. 29 Abs. 2 DSGVO zuweisen, bleibt aber noch abzuwarten. Wir halten Sie auf dem Laufenden.
Sollten Sie weitere Fragen zum Thema Unterauftragsverhältnisse haben, stehen wir Ihnen gerne zur Verfügung.
Kemal Webersohn, Datenschutz-Auditor
Weitere Artikel des Autoren
Identitätsnachweis bei Betroffenenrechten
Anonymisierende Wirkung der Pseudonymisierung
DSGVO Stresstest: Simulierte Prüfung durch Aufsichtsbehörde
Abmahnfalle Datenschutzerklärung
Aufgabe und Stellung des Datenschutzkoordinators
DS-GVO & Due Diligence
EU-US Privacy Shield in Gefahr?
Bring-Your-Own-Device-Policy
Falsche Vorstellungen von der Einwilligung
Kalifornien zieht nach im Datenschutz
Urteil zu Bildrechten und DS-GVO
EuGH-Urteil zu Facbook-Seiten
kontakt@ws-datenschutz.de
+49 30 / 88 72 07 88
Für die Interpräsenz verwenden wir Schriftarten bzw. Icons, die von Fonticons, Inc. bereitge-stellt werden. Sobald Sie unsere Seite aufrufen, werden die benötigten Web Fonts bzw. Icons in Ihrem Browsercache geladen, um Texte, Schriftarten und Icons korrekt darzustellen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Fon-ticons aufnehmen. Hierdurch erlangt Fonticons Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde und welche Karte angezeigt wurde.
https://fontawesome.com/privacy%20
Die Daten werden gelöscht, sobald s
ermöglicht die einheitliche Darstellung von Schriftarten auf unserer Webseite. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Dafür muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
https://www.google.de/intl/de/policies/privacy/%20%20
Die Daten werden gelöscht, sobald d
Wir nutzen Google Werbe- und Marketingtools, um in den Suchmaschinenergebnissen von Google gezielt Werbung unseres Unternehmens platzieren zu können sowie die Ermöglichung von nutzerspezifischen Werbeanzeigen.
Ermöglicht es bei Ihnen nutzerbezogene Werbung einzublenden (auch beim Besuch von an-deren Webseiten), die sich zuvor auf unserer Webseite angemeldet haben.