Ein Auftragsverarbeiter ist:
– eine natürliche Person
– eine juristische Person
– eine Behörde
– eine Einrichtung oder andere Stelle
,
die personenbezogene Daten verarbeitet und dafür von einem Verantwortlichen beauftragt wurde. Beispiele hierfür sind Datenauslagerung in einer Cloud oder Aktenvernichter, DV-technische Arbeiten für die Lohn- und Ge- haltsabrechnung oder die Finanzbuchhaltung durch Rechenzentren, Werbeadressenverarbeitung in einem Letter- shop, Verarbeitung von Kundendaten durch ein Callcenter ohne wesentliche eigene Entscheidungsspielräume dort, Auslagerung der E-Mail-Verwaltung oder von sonstigen Datendiensten zu Webseiten (z. B. Betreuung von Kontaktformularen oder Nutzeranfragen), Datenerfassung, Datenkonvertierung oder Einscannen von Dokumenten, Auslagerung der Backup-Sicherheitsspeicherung und anderer Archivierungen, Datenträgerentsorgung durch Dienstleister, Prüfung oder Wartung (z. B. Fernwartung, externer Support) automatisierter Verfahren oder von Datenverarbeitungsanlagen, wenn bei diesen Tätigkeiten ein Zugriff auf personenbe- zogene Daten nicht ausgeschlossen werden kann, Zentralisierung bestimmter „Shared Services- Dienstleistungen“ innerhalb eines Konzerns, wie Dienstreisen-Planungen oder Reisekosten- abrechnungen (jedenfalls sofern kein Fall ge- meinsamer Verantwortlichkeit nach Art. 26 DS- GVO vorliegt)
#dsgvo28 #dsgvoeg81 #gdpr28 #gdprr81