Damit gewährleistet ist, dass die Vorschriften der DSGVO auch durch den Auftragsverabeiter eingehalten werden, darf der datenschutzrechtlich Verantwortliche nur mit Auftragsverarbeitern zusammenarbeiten, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet (vgl. Art. 28 Abs. 1 DSGVO).