Source: https://www.datenschutzbeauftragter-info.de/eu-grundverordnung-datenschutz-vertreter-fuer-unternehmen/
Timestamp: 2019-06-17 11:57:02
Document Index: 137388792

Matched Legal Cases: ['Art. 3', 'Art. 3', 'Art. 27', 'Art. 27', 'Art. 27', 'Art. 4', 'Art. 27', 'Art. 9', 'Art. 10', 'Art. 27', 'Art. 27']

EU-Grundverordnung: Datenschutz-Vertreter für Unternehmen
20. Mai 2016 |	Noch kein Kommentar | von Sara Maier
Die Datenschutz-Grundverordnung (EU-DSGVO) bringt neben vielen – für uns Deutsche – altbekannten Regelungen und Prinzipien auch eine ganze Reihe neuer Verpflichtungen für datenverarbeitende Stellen. Bislang wenig beachtet wird durch die Verordnung auch ein neues Rechtsinstitut eingeführt: der EU-Vertreter bzw. Vertreter in der Union. Doch was hat es mit ihm auf sich, wer benötigt ihn und welche Aufgaben hat er. Dieser Artikel ist Teil unserer Reihe zur EU-Datenschutz-Grundverordnung.
Grundlage: Das Marktortprinzip
Die Existenz des EU-Vertreters hängt eng mit dem durch die EU-DSGVO neu eingeführten Marktortprinzip zusammen. Gemäß Art. 3 EU-DSGVO gilt das Europäische Datenschutzrecht nicht nur für in der Europäischen Union niedergelassene Unternehmen.
Voraussetzung für die Anwendbarkeit ist nach Art. 3 Abs. 2 EU-DSGVO lediglich, dass sich ein Angebot an einen bestimmten nationalen Markt in der EU richtet oder dass die Datenverarbeitung der Beobachtung des Verhaltens von Personen in der EU dient.
Der Anwendungsbereich erstreckt sich damit auch auf außereuropäische Unternehmen, die auf dem europäischen Markt tätig sind. Eine Niederlassung in der Union ist gerade nicht erforderlich.
Genau für solche Unternehmen schreibt Art. 27 EU-DSGVO die Benennung eines EU-Vertreters für den Datenschutz vor.
EU-Vertreter bzw. Vertreter in der Union
Gemäß Art. 27 Abs. 1 EU-DSGVO müssen Unternehmen, die keine Niederlassung in der EU unterhalten, aber Personen in der Union Waren oder Dienstleistungen anbieten oder ihr Verhalten – z.B. durch „Tracking“ oder „Profiling“ – beobachten, grundsätzlich einen EU-Vertreter bestellen.
Diese Verpflichtung gilt für den Verantwortlichen ebenso wie für den Auftragsverarbeiter. Die Auftragsverarbeitung in einem Drittland kann somit dazu führen, dass der Auftragsverarbeiter zur Einhaltung europäischen Datenschutzrechts verpflichtet wird und einen Vertreter in der Union bestellen muss.
Die Bestellung hat gemäß Art. 27 Abs. 1 EU-DSGVO schriftlich zu erfolgen. Vertreter kann grundsätzlich jede in der Union niedergelassene natürliche oder juristische Person sein, Art. 4 Nr. 17 EU-DSGVO. Die Niederlassung des Vertreters muss sich aber in einem der Mitgliedsstaaten befinden, in der sich auch die von der Datenverarbeitung betroffenen Personen aufhalten.
Ausnahmen von der Bestellungspflicht
Nicht jeder außerhalb der Union niedergelassene Verantwortliche oder Auftragsverarbeiter ist gemäß Art. 27 Abs. 2 EU-DSGVO verpflichtet, einen EU-Vertreter zu bestellen. Denn die Vorschrift sieht eine Reihe von Ausnahmen vor, auch wenn die obigen Voraussetzungen erfüllt sind.
Demnach ist die Bestellung eines Vertreters in der Union nicht erforderlich, wenn die Datenverarbeitung
nur gelegentlich erfolgt,
nicht in größerem Umfang sensible Daten im Sinne des Art. 9 Abs. 1 EU-DSGVO (z.B. Angaben über die rassische oder ethnische Herkunft, Gesundheitsdaten oder genetische Daten),
nicht in größerem Umfang sensible Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des Art. 10 EU-DSGVO umfasst und
unter Berücksichtigung von Art, Umständen, Umfang und Zwecken der Verarbeitung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt.
Daneben sind auch Behörden und öffentliche Stellen von der Pflicht zur Bestellung eines EU-Vertreters befreit.
Aufgaben des EU-Vertreters
Der EU-Vertreter hat – wie der Name vermuten lässt – die Aufgabe, den Verantwortlichen oder Auftragsverarbeiter in Bezug auf die ihnen nach der EU-DSGVO obliegenden Pflichten zu vertreten.
Gemäß Art. 27 Abs. 4 EU-DSGVO soll er insbesondere als Anlaufstelle und Ansprechpartner für Aufsichtsbehörden und betroffene Personen dienen. Er stellt damit das Bindeglied zwischen diesen und dem in einem Drittland niedergelassenen datenverarbeitenden Unternehmen dar.
Die Benennung eines Vertreters für die Union schließt es gemäß Art. 27 Abs. 5 EU-DSGVO aber nicht aus, dass erforderliche rechtliche Schritte unmittelbar gegen den Verantwortlichen oder Auftragsverarbeiter gerichtet werden. Das Vorhandensein eines EU-Vertreters berührt die Verantwortung und Haftung der datenverarbeitenden Stelle nicht. Betroffene und Aufsichtsbehörden haben bei Datenschutzverletzungen somit die Wahl, ob sie sich an den EU-Vertreter oder den Verantwortlichen oder Auftragsverarbeiter selbst wenden.
EU-Datenschutz-Grundverordnung: Das müssen Sie wissen
Mehr zum Thema: Aufgaben, Bestellung, Datenschutz-Grundverordnung, EU-DSGVO, Tracking
Archiv: Monat auswählen Juni 2019 (9) Mai 2019 (21) April 2019 (20) März 2019 (21) Februar 2019 (20) Januar 2019 (22) Dezember 2018 (16) November 2018 (22) Oktober 2018 (21) September 2018 (20) August 2018 (23) Juli 2018 (21) Juni 2018 (21) Mai 2018 (20) April 2018 (20) März 2018 (21) Februar 2018 (20) Januar 2018 (23) Dezember 2017 (20) November 2017 (22) Oktober 2017 (20) September 2017 (22) August 2017 (23) Juli 2017 (21) Juni 2017 (21) Mai 2017 (21) April 2017 (18) März 2017 (23) Februar 2017 (20) Januar 2017 (22) Dezember 2016 (22) November 2016 (22) Oktober 2016 (20) September 2016 (21) August 2016 (23) Juli 2016 (21) Juni 2016 (22) Mai 2016 (20) April 2016 (22) März 2016 (28) Februar 2016 (20) Januar 2016 (20) Dezember 2015 (20) November 2015 (21) Oktober 2015 (22) September 2015 (22) August 2015 (21) Juli 2015 (23) Juni 2015 (22) Mai 2015 (18) April 2015 (20) März 2015 (23) Februar 2015 (20) Januar 2015 (22) Dezember 2014 (22) November 2014 (20) Oktober 2014 (22) September 2014 (22) August 2014 (21) Juli 2014 (24) Juni 2014 (19) Mai 2014 (21) April 2014 (21) März 2014 (20) Februar 2014 (20) Januar 2014 (22) Dezember 2013 (21) November 2013 (21) Oktober 2013 (22) September 2013 (21) August 2013 (20) Juli 2013 (23) Juni 2013 (20) Mai 2013 (19) April 2013 (21) März 2013 (20) Februar 2013 (18) Januar 2013 (22) Dezember 2012 (20) November 2012 (22) Oktober 2012 (22) September 2012 (20) August 2012 (24) Juli 2012 (23) Juni 2012 (21) Mai 2012 (20) April 2012 (18) März 2012 (21) Februar 2012 (20) Januar 2012 (22) Dezember 2011 (22) November 2011 (20) Oktober 2011 (22) September 2011 (24) August 2011 (24) Juli 2011 (22) Juni 2011 (21) Mai 2011 (22) April 2011 (19) März 2011 (22) Februar 2011 (21) Januar 2011 (21) Dezember 2010 (23) November 2010 (24) Oktober 2010 (21) September 2010 (23) August 2010 (24) Juli 2010 (23) Juni 2010 (24) Mai 2010 (19) April 2010 (17) März 2010 (13) Februar 2010 (2) Januar 2010 (4)