Source: https://boehmanwaltskanzlei.de/auftragsverarbeitung
Timestamp: 2020-01-24 05:29:14
Document Index: 4851495

Matched Legal Cases: ['Art. 4', 'Art. 28', '§ 11', 'Art. 28', 'Art. 83', 'Art. 28', 'Art. 28', 'Art. 28']

Begriff und Grundsätze der Auftragsverarbeitung
Eine Auftragsverarbeitung (früher: Auftragsdatenverarbeitung) liegt vor, wenn personenbezogene Daten im Auftrag nicht vom Verantwortlichen selbst, sondern durch andere Stellen verarbeitet, § Art. 4 Nr. 8 Datenschutz-Grundverordnung (DSGVO). Einzelheiten zur Auftragsverarbeitung im Datenschutzrecht regelt Art. 28 DSGVO.
Beispiel: Ein Arzt beauftragt eine Abrechnungsunternehmen mit dem Inkasso und übermittelt diesem hierzu Patientendaten.
Es wird also ein Dritter für den Auftraggeber tätig. Der Dritte verarbeitet die ihm überlassenen Daten im vereinbarten Umfang. Damit überhaupt eine Auftragsverarbeitung vorliegt, muss der Dritte unselbstständig handeln. Sind ihm die Aufgaben zur selbstständigen Erledigung übertragen, handelt der Dritte nicht als Auftragsverarbeiter. Er ist vielmehr selbst verantwortliche Stelle i.S.d. der DSGVO.
Soweit eine Auftragsdatenverarbeitung nach § 11 BDSG gegeben ist, bleibt der Auftraggeber für die Einhaltung der Vorschriften des BDSG und anderer Vorschriften über den Datenschutz verantwortlich. Die Rechte des Betroffenen sind regelmäßig ihm gegenüber geltend zu machen.
Auftragsverarbeiter: Qualifikation und Anforderungen
Der Auftragsverabeiter ist gem. Art. 28 DSGVO unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen.
Bei der Datenverarbeitung darf der Auftragsverarbeiter die Daten zudem nur im Rahmen der Weisungen des Verantwortlichen verarbeiten.
Beispiel: Das Ärzte-Abrechnungsunternehmen darf mit den Patientendaten nur Rechnungen Mahnungen etc. erstellen. Eine Weitergabe an ein Pharmaunternehmen zu Forschungs- oder Werbezwecken ist unzulässig.
Ist der Auftragsverarbeiter der Ansicht, dass eine Weisung des Verantwortlichen gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, hat er diesen unverzüglich darauf hinzuweisen.
Form und Inhalt der Auftragserteilung zur Datenverarbeitung
Aufträge zur Datenverarbeitung müssen zwingend die folgenden Anforderungen erfüllen. Werden diese nicht erfüllt, so können gem. Art. 83 Abs. 4 lit. a DSGVO Bußgelder von bis zu 10 Mio. EUR oder im Fall eines Unternehmens von bis zu 2 % seines gesamten weltweit erzielten Jahresumsatzes verhängt werden.
Angesichts dieser Sanktionen sollte in Fällen der Auftragsdatenverarbeitung die formalen und inhaltlichen Vorgaben genau beachtet werden.
Der Vertrag über die Auftragsverarbeitung ist gem. Art. 28 Abs. 9 DSGVO
schriftlich (auch in einem elektronischen Format)
abzufassen, wobei gem. Art. 28 Abs. 3 DSGVO insbesondere vorzusehen ist, dass der Auftragsverarbeiter:
die personenbezogenen Daten nur auf dokumentierte Weisung des Verantwortlichen verarbeitet
nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt und die vorhandenen Kopien löscht
dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in diesem Artikel niedergelegten Pflichten zur Verfügung stellt und Überprüfungen - einschließlich Inspektionen –, die vom Verantwortlichen oder einem anderen von diesem beauftragten Prüfer durchgeführt werden, ermöglicht und dazu beiträgt.
Download Vertrag Auftragsverarbeitung
850,00 EUR (714,29 EUR ohne MwSt.) Vertrag Auftragsverarbeitung	Optionen
Start / Kompetenzen / Medienrecht / Datenschutzrecht / Verfahren / Auftragsverarbeitung, Art. 28 DSGVO