Ja, bis zu einem gewissen Grad. Eine der Verpflichtungen eines Verantwortlichen ist, ausschließlich Auftragsverarbeiter heranzuziehen, die hinreichende Garantien dafür bieten, dass personenbezogene Daten entsprechend den Vorgaben der DSGVO verarbeitet werden.
Mit anderen Worten ermöglichen es Ihnen die Garantien seitens OVH als Auftragsverarbeiter, einen Teil Ihrer Verpflichtungen einzuhalten. Zu diesen Garantien gehören unter anderem die von uns umgesetzten Sicherheitsmaßnahmen, Verpflichtungen zum Standort der Verarbeitung Ihrer Daten etc. Allerdings beinhalten die Verpflichtungen seitens des Verantwortlichen mehr als nur die Auswahl eines DSGVO-konformen Anbieters und gehen weit über den Interventionsbereich von OVH als IT-Auftragsverarbeiter hinaus. Als Verantwortlicher können Sie also keinen Anspruch auf Konformität mit der DSGVO erheben, wenn Sie nur auf die Wahl des richtigen Auftragsverarbeiters achten. Sie müssen auch weitere eigene Verpflichtungen erfüllen: beispielsweise die Rechte betroffener Personen respektieren oder Datenschutz-Folgenabschätzungen durchführen.